概要
https://atmarkit.itmedia.co.jp/ait/articles/2602/05/news035.html
詳細内容
## 「バイブコーディングが脆弱なコード量産」 99％の組織が直面 レビューや修正リリースを上回るペースで：修正間に合う現場はわずか18％ パロアルトネットワークス調査
https://atmarkit.itmedia.co.jp/ait/articles/2602/05/news035.html
提示する、AIによる「バイブコーディング」が脆弱なコードを量産し、人間のレビュー能力を限界まで追い詰めている実態を。
**Content Type**: 📊 Industry Report
**Language**: ja
**Scores**: Signal:5/5 | Depth:3/5 | Unique:4/5 | Practical:4/5 | Anti-Hype:4/5
**Main Journal**: 85/100 | **Annex Potential**: 82/100 | **Overall**: 80/100
**Topics**: [[バイブコーディング, クラウドセキュリティ, 脆弱性管理, APIセキュリティ, IAM]]
パロアルトネットワークスが発表した調査レポート「クラウドセキュリティの現状2025」の内容を詳報する記事です。世界10カ国、2800人以上の専門家を対象とした調査により、生成AIを用いたコード作成、いわゆる**バイブコーディング（Vibe Coding）**の急速な普及がもたらす深刻なセキュリティリスクが浮き彫りになっています。
主な洞察として、99%の組織が開発に生成AIを利用している一方、AIが生成する脆弱なコードの増加速度がセキュリティチームのレビュー能力を上回っている現状が報告されました。週次のリリースサイクルを持つチームのうち、同等のペースで脆弱性を修正できているのはわずか18%に留まります。また、攻撃者側もAIを悪用しており、1日あたりのサイバー攻撃件数は前年比で約3.9倍に急増しています。特に**APIを起点とした攻撃**や、**IAM（アイデンティティー・アクセス管理）**の不備を突いた**ラテラルムーブメント（水平移動）**が、クラウド環境における主要な懸念事項として挙げられています。
AIコーディングツールの導入によりデリバリー速度を優先している開発チームや、AIによる「脆弱性の量産」に危機感を抱くセキュリティ担当者は、自社のレビュー体制と自動化の必要性を再考するために必読のレポートです。