バグ発見からエクスプロイトまで5ヶ月→10時間… LLMがサイバー攻撃を自動化する
팀
팀제이커브
カテゴリー
Empty
AIセキュリティスタートアップランシービル(RunSybil)の最高経営者アリ・ハーバート-ボス(Ari Herbert-Voss)が「バグ発見から実際に動作するエクスプロイト完成までにかかる時間が2023年約5ヶ月から2026年現在、わずか10時間に崩壊した」と警告最前線の巨大言語モデル(LLM)が単純なコーディング補助ツールを超えてサイバー攻撃チェーン全般を自動化する核心エンジンとして浮上したという意味で、攻撃者と防御者の間の非対称性が臨界点を超えたという診断だ。
ハーバート・ボスCEOによると、過去にはセキュリティ研究者が脆弱性候補を特定した後、メモリレイアウトを分析し、ROPチェーンを構成し、迂回ペイロードを整えて安定して実行されるエクスプロイトを作るまでに平均5ヶ月ほどの人的労働が必要だった。しかし、推論能力が強化された最新のLLMは、逆アセンブルされたバイナリとパッチ情報を入力され、脆弱性の原因分析、トリガ入力合成、エクスプロイトコード作成、回避技法適用までを事実上一度のパイプラインで処理する。その結果、同じ作業が約10時間内外に圧縮されるということです。
この変化の動力は3つにまとめられています。まず、コードとセキュリティデータに特化した学習が累積され、モデルがアセンブリ・脆弱性パターン・メモリ安全性問題を深く理解することになった。第２に、ツール使用（Tool Use）とエージェントループが標準化され、LLMがデバッガ・パーザ・デコンパイラを直接呼び出して仮説を検証し、自己出力を校正する。第三に、推論時間(test-time compute)を増やした問題に数十～数百回の試みを並列に転がることができるようになり、過去人間専門家の直観に依存していた領域まで無差別探索に突破する方式が可能となった。
セキュリティ業界が懸念する点は、単に速くなったという事実ではなく、「攻撃コスト曲線の傾き」が崩れたという点だ。 5ヶ月の作業は国家支援ハッカーや高級レッドチームの領域だったが、10時間の作業は事実上誰でも同時多発的に遂行できる日常的な業務となる。これはN-dayパッチ公開直後数日単位で行われた無機化が時間単位で圧縮され、パッチ適用ウィンドウが事実上消えることを意味する。また、同じ自動化がゼロデイ発掘にも適用され、防御側が独自にLLMベースの攻撃シミュレータを備えていなければ、脅威モデル自体が成立しない状況が迫っている。
ランシービルはこのような流れに対応し、LLMを攻撃者の観点から運用し、防御側の脆弱性を先制的に出し出す自動化ペンテストプラットフォームを構築している。ハーバート・ボスCEOは結局「AI対AI」がサイバーセキュリティの新しいデフォルトになり、この軍備競争で遅れをとる組織は人間のセキュリティ人材だけでは決して追いつかない速度ギャップにさらされると強調した。
展望の観点から、業界観測部門は、今後12〜18ヶ月以内に、エクスプロイトの自動生成時間が再び1桁または分単位で入る可能性を議論しています。これにより、責任ある公開（Responsible Disclosure）慣行、パッチ配布インフラストラクチャ、メモリ安全言語への転換などの根本的防御戦略が見直し対象に上がっており、フロンティアモデルプロバイダーが攻撃能力評価（offensive cyber evaluation）をモデル発売前の義務手続きに格上げしなければならないという声も大きくなっている。
「AI Native百科事典」を購読する
サイトを購読すると、新しい投稿などの最新のアップデートを通知やメールで最初に受け取ることができます。
Slashpageに参加して「AI Native百科事典」を購読してください！
Slashpageに参加して「AI Native百科事典」を購読してください！
