研究
脆弱性の情報は間に合っている？ 英語は 2 時間以内、悪用は 4 割が 1 日以内、日本語は中央値 4.6 日後。悪用された 74 件を調べて分かった
Qiita 人気の記事 · 執筆：songchong ·
要点
- 悪用された74件の脆弱性を調べた分析である
- 英語の脆弱性情報は公表から2時間以内に届く一方、悪用の約4割は1日以内に起きている
- 日本語の情報は中央値で4.6日遅れて届くという
なぜ重要か
日本語の情報を待つと対応が数日遅れるおそれがあるため、英語の一次情報を直接確認する体制を整える必要がある。
影響を受ける人
- 脆弱性対応を担当する開発者と運用担当者
- 日本語の情報源だけでセキュリティ情報を追う人
AI を使ったサイバー攻撃で、脆弱性が公表されてから悪用されるまでの時間は、週から日の単位に縮みました。日本政府も、2026 年 5 月の Project YATA-Shield で、AI の悪用で攻撃のスピードと規模が劇的に増加していると書いています。 では、悪用される...