研究
AIが脆弱性を見つけて直す時代に、なにが変わる？
要点
- OpenAIが2026年11月4日、AIで脆弱性を見つけ、実際に危険かを試し、修正案を書く仕組みを発表した。
- 1回の実行で、Linuxカーネルの権限昇格の脆弱性948件について修正案を作り、API費用は約121万ドルだった。
- 948件は修正案を作った数であり、Linuxに取り込まれて修正された数ではない。取り込みはLinuxの開発者が確認してから進む。
なぜ重要か
同じ能力は攻撃する側にも使われうるため、開発者や運用者は修正を待たずに更新を適用する必要がある。
影響を受ける人
- Linuxカーネルを運用する開発者・管理者
- AIによる脆弱性対応を検討するセキュリティ担当者
取るべき対応
- 更新をためずに適用する
- カーネルの更新は再起動まで行う
先に、3行で OpenAIが2026年11月4日、AIで脆弱性（ソフトの弱点）を「見つける→本当に危ないか試す→直し方を書く」仕組みを発表した。1回の実行で、Linuxカーネルの権限昇格の脆弱性948件について修正案（パッチ）を作り、API費用は約121万ドルだった。 ただし948件は「修正案を作った数」で、「Linuxに取り込まれて直った数」ではない。取り込みはLinuxの開発者が確認してから進む。 同じ力は攻撃する側にも届きうる。わたしたちにできるいちばん確かなことは、更新をためずに入れること（カーネルなら再起動まで）。…
タイムライン
OpenAIがAIによる脆弱性の発見から修正までの仕組みを発表
Zennの「Security」のフィード
AIが脆弱性を見つけて直す時代に、なにが変わる？