脆弱性の深刻度が最も高いからといって、組織が最初に修正すべきとは限らない。CISAが2026年6月に運用リスク重視へ移行したことで、技術的深刻度に加え、インターネット露出、確認済みの悪用、攻撃の自動化、被害の影響が判断材料となった。一方、報道されたAI実験では、防御側が影響を受けるシステムを特定している数時間のうちに、エクスプロイト開発の一部が完了し得ることが示されている。
これらは関連する動きだが、あらゆる欠陥を自律的に悪用できるという証拠ではない。政策は連邦機関の修正優先順位に関するものだ。モデルの結果は統制された研究であり、Googleが説明した事件は犯罪者の意図を示すものの、重要な技術的詳細は非公開である。共通するのは、高速化する攻撃研究と、定期更新・手作業の照合に依存する脆弱性キューとの隔たりだ。
連邦指令が変えるもの
報道によれば、CISAは2026年6月10日に連邦文民機関向けの拘束力ある運用指令26-04を発行した。優先順位付けは、インターネット露出、既知の悪用された脆弱性カタログ（KEV）への掲載、悪用の自動化、侵害後の技術的影響を組み合わせる。すべての民間企業に同じ指令を適用するものでも、スキャンやCVSSを廃止するものでもない。
各要素は攻撃の別の部分を示す。露出は攻撃者が資産に接触できるか、KEV掲載は実環境での悪用証拠をCISAが持つか、自動化は攻撃能力の再利用しやすさを表す。影響は、隔離されたテストサービスの侵害と、IDシステムや本番コントロールプレーンへのアクセスを区別する。
運用要件はチケットの並べ替えにとどまらない。機関は公開資産を特定してタグ付けし、スキャンへのアクセスを維持し、公開インターネットアドレスやドメインを定期的に確認する必要がある。指定された場合には、パッチ適用前に侵害が起きたかも調査する。パッチの導入と、既に侵入されたかの確認は別の仕事だ。
CVEは公開済み欠陥の識別子であり、特定組織の構成、統制、事業依存関係、事件履歴は含まない。同じパッケージを使う2社でも、影響機能を公開するのは一方だけかもしれない。同じ会社でも、顧客IDを扱う本番環境と、削除予定の到達不能な開発イメージを同一に扱う必要はない。判断対象は孤立した欠陥から、実稼働システム内の欠陥へ移る。
AIの証拠には数字と限界がある
Googleの2026年4月のAI悪用ロードマップは、汎用モデルによる脆弱性発見と機能するエクスプロイト生成支援の進展を説明する。モデルは修正版と旧版を比較し、安全性に関わる変更を見つけ、クラッシュを再現可能な実証に変える作業を支援できる。仮説検証の費用は下がるが、生成結果が最新の防御を突破し、異なる設定で動く保証はない。
5月にはGoogleが、別企業の未公表脆弱性にAIを使おうとする犯罪集団を阻止したと発表した。APの報道はモデル能力と現実の敵対的関心を結び付ける。Googleの脅威情報主任アナリストJohn HultquistはAI主導の悪用時代を語ったが、公開情報だけではモデルの独立した貢献量は分からない。
報道されたAnthropic Mythosの試験は、モデルの知識期限後に開示された脆弱性を対象にし、既存コードの記憶を再生する可能性を減らした。最初のWindowsカーネル概念実証は31分以内で、試験したカーネル欠陥21件に対して異なるエクスプロイト8件を生成した。Firefoxのセキュリティパッチ18件でも動作するコード実行エクスプロイト8件を作成した。成功したカーネル利用の最長時間は約5.7時間とされる。
これは統制研究の成果であり、制御されない犯罪活動の実測成功率ではない。Anthropicはアクセス、専門知識、評価基盤、明確な標的を用意した。実際の攻撃者は不完全な環境、不確実性、運用上の秘匿要件に直面し、生成試行の多くは失敗、無害なクラッシュ、非現実的な前提に終わる。一方で有利な製品を選び、ツールを再利用し、アクセスを購入することもできる。支持できるのは初期トリアージ前に調べられる開示が増えるという結論であり、普遍的な自律侵害ではない。
双方の責任は非対称だ。攻撃者には利用可能な経路が一つあればよい。防御者は配置を発見し、担当者を見つけ、影響を評価し、パッチを試験し、本番を壊さず変更時間帯を調整する。週次スキャン後のエクスポート、重複整理、会議には、AI支援の攻撃研究が負わない遅延がある。
CVSS、EPSS、KEVは異なる問いに答える
CVSSは攻撃の複雑性、権限、利用者の操作、機密性・完全性・可用性への影響を話す共通言語として有用だ。ただし技術評価から、組織が対象版を使うか、脆弱な機能に到達できるか、今日犯罪者が利用しているかは分からない。到達不能なテストイメージの高得点より、代替統制がない公開認証サービスで悪用中の遠隔欠陥の方が緊急になり得る。
FIRSTのEPSS利用指針は別の信号を加える。毎日更新されるEPSSは、公開脆弱性で今後30日間に悪用活動が生じる確率を推定する。公開コード、セキュリティ議論、脆弱性の特性、観測活動などを使う。深刻度を補完するもので、置き換えたり特定組織への攻撃を予言したりはしない。
KEVは予測ではなく確認された悪用を記録する。最近の確認は予測以上の重みを持ち得るが、収集・検証には時間がかかり、非公開の標的型活動もあるため、すべての活動を網羅しない。どちらもローカルの配置、到達性、重要データへのアクセスを証明しない。低いEPSSは安全宣言ではなく、特に数千の検出結果では累積リスクが残る。
FIRSTはEPSSとCVSSを掛け、精密そうなリスク点数を作ることにも警告する。一方は較正された確率、他方は順序尺度の技術評価であり、積に明確な統計的意味はない。必要なのは判断の証拠としての組み合わせで、違いを消す算術ではない。
文脈も誤った安心感を生み得る
説明可能な記録は、コンポーネント識別、配置版、担当者に、KEV、公開利用コード、EPSS変化、スキャン、信頼できる情報といった攻撃側の証拠を結ぶ。配置・呼び出しの状況、検証済み統制、危険にさらされるデータ、ID境界、業務や顧客義務も必要だ。迅速化、延期、緩和、受容の理由も残すべきである。関連するエンジニアリング知識ベース案内は、判断を技術文書とともに検索可能に保つ話であり、資産発見の代替ではない。
難点は状況が変わることだ。配置移動、ファイアウォール変更、新規公開、担当移管が起こる。短命コンテナ、自動拡張関数、基盤イメージ、推移的依存関係はクラウド台帳を複雑にする。ソフトウェア部品表は構成要素を示すが実行は証明しない。静的解析が可能な呼び出し経路を示しても、実際の挙動は設定、通信、アプリ状態に依存する。
経路を発見できないことは限界のある証拠で、経路不存在の証明ではない。WAF、ネットワーク規則、端末制御は露出を減らすが、誤設定、回避、運用変更で無効になり得る。「ファイアウォール保護」というラベルより、担当者、検証日、失敗の影響が重要だ。担当不明や未検証統制は、黙って順位を下げる理由ではなく注意を促すべきである。
ベンダーの論点は独立した製品検証ではない
RapidFort CEOのRuss Anderssonはスポンサー分析でCVE件数重視を批判する。著者は提案手法に合う製品分野を販売するソフトウェア供給網セキュリティ企業の経営者であり、商業的関心は明示すべきだ。それで文脈重視が否定されるわけではないが、論点や連邦政策は単一製品の完全な網羅性を証明しない。
自動順位は統合、センサー範囲、メタデータ品質に依存する。独立評価は緊急キューの縮小だけでなく誤延期を調べる必要がある。検出の90%除外は効率の例でしかなく、除外された到達可能な欠陥が侵害を許せば安全の証拠にはならない。確認済み悪用と重大な公開露出には高優先度の下限を設け、重大影響資産を保守的に扱い、不完全情報を明確に上申すべきだ。
防御AIは勧告分析、構成要素対応、試験作成、パッチ案を速める一方、詳細を捏造したり誤った経路を修正したりする。自動化は証拠収集とチケット作成を支援できるが、停止承認や事業判断は人間に残る。影響相応の試験、コードレビュー、配置保護は必要であり、速度を理由に未審査の本番変更を許してはならない。
判断基準は整った画面ではなく露出時間の短縮
有効性は三つの証拠で分かる。連邦実装では手順更新、自動化・影響ルールの明確化、とりわけ公開KEV脆弱性の封じ込め短縮が必要だ。独立研究ではモデルと欠陥分類を横断し、人手、計算費、失敗、ツール、現実的制約を含む再現可能な比較が求められる。実事件の増加は研究外への拡散を示すが、報道が少なくてもリスクは消えず、即時の普遍的自動化という主張を疑わせるにとどまる。
企業で意味のある時間軸は、開示から発見、担当割当、緩和、検証済み修正までだ。インターネット公開資産とKEV検出は、内部システムや未確認項目と分けるべきである。混合平均や低影響チケット数千件の完了は、残る重大経路を隠し得る。検知範囲の欠落や誤文脈による延期も修正速度と併記する必要がある。
目指すのは完全自律管理ではなく、情報、本番テレメトリー、担当、開発、対応の継続的な循環だ。今朝の配置と今夜のファイアウォール変更だけで先月の表は古くなる。政策は方向を示すが、悪用猶予期間を実際に縮めるのは最新証拠、責任の明確化、検証済みの技術作業である。