AIが人類に突きつける、40年分の「技術的負債」のツケ

AIツールの推論能力向上により、レガシーソフトウェアの奥深くに潜む脆弱性を見つけ出すハードルが大幅に下がっている。最近公表されたリモートコード実行（RCE）の脆弱性「PHP2Shell」では、研究者がAIを活用し、本来は単なるメモリオーバーフローによるクラッシュを高危険度のエクスプロイトチェーンへと発展させた。セキュリティ専門家は、脆弱性の発見とパッチ適用の間に深刻な非対称性があると指摘。防御側はOpenAIなどが資金提供するモデルの計算資源や、Anthropicがリリースした形式検証による修正ツールなどを導入し、セキュリティリスクへの対抗を図っている。