かつてのボトルネックだった脆弱性悪用：AIとパッチ適用遅延に関する23年間のデータ分析

a16zの分析によると、AIエージェントの登場によりエクスプロイト開発期間が数週間から数時間、場合によっては数分へと短縮された。攻防の不均衡の本質は、防御側のパッチ適用速度が物理的・業務的な制約から急激には向上できない点にある。記事は過去23年間の攻防データと直近の攻撃事例を踏まえ、今後は送電網の全面停止のような壊滅的なシステム破壊は起きないものの、初期のワーム時代に似た大規模な影響が生じ、迅速なアップデートが困難な学校、病院、中小企業、産業設備に深刻な被害が及ぶと指摘している。攻撃コストの急落に直面する中、防御の重点は単なるパッチ適用時間の短縮から、ネットワークの分離やエッジ保護へとシフトする必要がある。