WAFを89％すり抜ける事例も──AIが休みなく仕掛けるWeb攻撃、予防策はあるか

記事の3ポイント

1. 1

   AIによる脆弱性探索能力の飛躍的向上

   Anthropicの「Claude Mythos」などの先行利用事例では、既存ツールと比較して発見される脆弱性の数量と検知精度が桁違いに向上している。

2. 2

   エクスプロイトコード生成の高速化

   AIは発見した脆弱性を悪用するプログラムを数分間で瞬時に生成可能であり、人力では数日かかる作業を劇的に短縮する脅威となっている。

3. 3

   WAF防御のすり抜け事例の発生

   AIが単体の脆弱性を組み合わせることで防御を回避し、実際にWebアプリケーションファイアウォール（WAF）を89%の確率ですり抜ける攻撃が観測されている。