Vulnerability

• Googleは、AIが支援したと思われる初のゼロデイエクスプロイトを公開した。これは、サイバーセキュリティ攻撃にAIが兵器化されることへの懸念が大幅に高まったことを意味する。 • 今回の発見により、AI生成のサイバーモデルへの懸念や、悪意のある攻撃者が機械学習を利用して、従来の手法よりも迅速に未知のエクスプロイトを開発する可能性が浮き彫りとなった。 • セキュリティ専門家は、この事案が敵対的な状況における高度なAI機能から生じる新たなリスクを強調していると警告し、AI安全性プロトコルの強化と脅威モニタリングの必要性を訴えている。

• Googleは2026年5月11日、世界的なコンピュータシステムのAI駆動型脆弱性を悪用した犯罪グループによる高度なサイバー攻撃を阻止したと発表した。 • 攻撃者は脆弱性発見のためにAIを用いてゼロデイエクスプロイトを開発し、二要素認証をバイパスする人気のオープンソースWebベースシステム管理ツールを標的とした大規模な悪用イベントを計画していた。 • GoogleのThreat Intelligence Group (GTIG) が未然に脅威を特定して対抗し、影響を受けたベンダーと連携して責任ある開示を行い、広範囲な侵害を防止した。

• Workers' PartyのHe Ting Ru議員は、AI移行に関する議会動議において、シンガポールがAIによる混乱に対して最も脆弱な経済圏の一つであると強調した。 • 彼女は、称賛されているインフラやリスキリング（スキルの再習得）への取り組みの裏にある、直視しがたい現実を認識すべきだと促した。 • BCGやIMFのKristalina Georgieva氏らが言及したシンガポールのアプローチは、労働者のリスキリングを通じてAIの機会とリスクの両方に向き合うことに重点を置いている。

• Anthropicは、開発者が特定できていないコード内のゼロデイ脆弱性を検出できる新しいAIモデル「Claude Mythos」を発表した。 • 同社はMythosを一般公開するには危険すぎると判断しており、これが「バグマゲドン（Bugmageddon）」やインターネットの崩壊を招く可能性について議論が巻き起こっている。 • 「Project Glasswing」を通じて、Anthropicは大手テック企業や銀行を含む48の組織にMythos Previewを共有し、重大な欠陥を事前に修正できるようにしている。

• 脆弱性管理の開発企業であるCogent Securityは、2026年2月に4,200万ドルのシリーズA資金調達を実施し、ポストマネー評価額は2億9,500万ドルに達しました。 • このラウンドはBain Capital Venturesが主導し、OpenAI、Datadog、および既存投資家のGreylock Partnersが参加しました。これにより、シードラウンドからの累計調達額は5,300万ドルとなりました。 • この投資は、企業がサイバーセキュリティ基盤のアップグレードを優先する中で、AI搭載の脆弱性管理ツールに対する需要が高まっていることを反映しています。

• インドのサイバーセキュリティ各社は、脅威に対抗するため、大規模言語モデル（LLM）を基盤とした自社開発のAIエージェントを導入している。 • これらのAIエージェントにより、ソフトウェアの脆弱性検出および修正に要する時間が、数日から数時間へと短縮されている。 • この迅速化は、人間の対応時間がほぼゼロにまで縮まる中で、攻撃者が行うマシン速度のオペレーションに対抗するためのものである。

• Anthropicは2026年4月7日、防御的サイバーセキュリティ向けに設計された高度なAIモデル「Claude Mythos Preview」をリリースした。このモデルは、主要なすべてのオペレーティングシステムおよびウェブブラウザにおいて、数千件の重大な脆弱性を発見した。 • 「Project Glasswing」を通じて、Amazon、Microsoft、Nvidia、Appleなどのテック大手および、重要なソフトウェアインフラを維持する40以上の組織にアクセス権が付与された。 • 専門家や政府からは、経済、公共の安全、および国家安全保障に対する悪用のリスクへの懸念が高まっている。4月9日には、AIによる従来のセキュリティ企業の破壊的影響への懸念から、米国のソフトウェア株が急落した。

• Palo Alto Networksは2026年4月20日、米国の50以上の医療機関を標的に悪用されたPAN-OSファイアウォールのゼロデイ脆弱性（CVE-2026-4123）に対する緊急パッチをリリースした。 • 攻撃者は悪意のあるアップデートを通じてルート権限を取得し、数百万人分の患者データが漏洩した可能性がある。 • CISAはこの脆弱性をKEV（既知の悪用された脆弱性）カタログに追加し、即時のアップデートを促した。現時点でランサムウェアの展開は確認されていない。

• AnthropicはProject Glasswingを立ち上げ、Apple、Google、Microsoftと連携してClaude Mythos Previewを導入し、重大なソフトウェア脆弱性の先制的な特定と修正を行う。 • この取り組みは、米国のソフトウェアインフラを標的とするサイバー脅威に対し、AIを活用するために競合他社を団結させるものである。 • 悪用される前に欠陥を修正することで、AIを駆使した攻撃が激化する中、国家レベルのサイバーセキュリティを強化することを目的としている。