米国機関：今年AIによって発見されたサイバーセキュリティ脆弱性の数が昨年の合計の2倍になる見込み

7月28日、2026年に人気の高いテクノロジー製品で発見されるソフトウェアのセキュリティ脆弱性の数が、2025年に発見された件数の約2倍に達すると予測されています。これは主に人工知能システムの継続的な高度化によるものです。米国National Vulnerability Databaseによると、1月から今週の月曜日までに合計45,207件の脆弱性が記録されており、2025年全体の件数に近づきつつあります。昨年、このデータベースで記録された脆弱性の数は過去最高となりました。Oracle (ORCL.N) は、7月の月次ソフトウェアアップデートで1,449件のセキュリティ脆弱性を修正し、新記録を樹立しました。一方、前年同時期のアップデートでは修正件数が309件にとどまっていました。Microsoft (MSFT.O) は、7月に642件のセキュリティ脆弱性を公表し、これも過去最高で、前年同時期の件数の約5倍でした。Google (GOOG.O) は、最新のChromeブラウザアップデートで433件の脆弱性を発見・修正しましたが、1年前の同様のアップデートではわずか11件でした。サイバーセキュリティ企業SentinelOneの優秀なAI研究科学者Gabriel Shapiro氏は、「これらのツールがソフトウェア脆弱性の発見能力を高めているという事実に直面しなければならない」と述べました。Google ChromeのエンジニアリングディレクターであるDoug Turner氏は、AIモデルの進化とそれに伴う投資のおかげで、脆弱性が「これまでにない規模とスピードで発見されている」と指摘しています。