VulnCheckの分析によると、AIが発見した脆弱性が実際に悪用された事例はわずか

VulnCheckは、AIによって発見されたセキュリティ脆弱性が実際に攻撃される頻度を集計した。Patrick Garrity氏の報告によると、2026年上半期にはAI支援による検索で1,061件の脆弱性が見つかり、そのうち14件（1.3%）で攻撃が確認され、他のすべての脆弱性の割合と一致している。AnthropicのProject Glasswingでは、23,000件以上の発見から126件の公開エントリと1件の確認された攻撃につながった。それにもかかわらず、悪用はより速くなっている。公開から最初の確認された攻撃までの平均時間は、前年の120日から現在は80日に短縮されている。現在報告される脆弱性の数は以前より大幅に多いにもかかわらず、約200件の脆弱性が1か月以内に攻撃された。Webコンテンツ管理システムが最も影響を受けており、事例の3分の1を占めている。Garrity氏はまた、モデル構築ツールやエージェント用インターフェースを含むAI製品自体を新しい攻撃対象として挙げている。発見の多さだけでは実際のリスクについてはほとんど語れない。