概要
CVE件数が急増する中、実際の悪用率は約1%に留まる一方、エッジ機器を標的とした「悪用の高速化」と「ゼロデイ化」が真の脅威となっている。
詳細内容
本記事は、Verizon DBIR、Google GTIG、VulnCheckなどの最新レポートを基に、AI時代の脆弱性悪用の実態を分析した解説記事です。主なポイントは以下の3点です。
1. **悪用率の真実**: 公開されるCVE件数は爆発的に増加していますが、実際に悪用される割合は全体の約1%に過ぎません。AIによる悪用開発の効率化は進んでいるものの、現時点では「量」より「質」の変化が重要です。
2. **エッジ機器への集中**: 攻撃の標的はVPNやファイアウォールなどのエッジ機器に急激に偏っており、脆弱性悪用を入口とした侵害のうち22%がエッジ機器によるものです。これは前年比で約8倍の急増です。
3. **パッチ管理の限界**: 悪用がCVE公開と同時、あるいは公開前（ゼロデイ）に行われる「前倒し」が進んでおり、従来のパッチ適用サイクルでは間に合わない状況が生じています。
結論として、単なるパッチ適用だけでなく、管理画面の露出最小化や、EDRが導入できないエッジ機器側での振る舞い検知といった多層的な防御策の必要性を強調しています。