Google Project ZeroとGoogle DeepMindが共同で進めている研究プロジェクト。LLM（大規模言語モデル）を活用して、実運用されているソフトウェアのコードから未知の脆弱性を自律的に発見することを目指している。SQLiteでの脆弱性発見などの成果を上げている。
Googleのレポートは、犯罪グループがAIを利用して未知のゼロデイ脆弱性を発見し、オープンソースのシステム管理ツールにおける二要素認証バイパスを可能にするエクスプロイトを開発した事例を報告した。これはAIが実際のゼロデイ攻撃に利用された初の確認事例であり、AIが脆弱性発見から武器化までのタイムラインを大幅に短縮していることを示している。また、マルウェアの自律化や国家支援型ハッカーによる攻撃の高度化、AIへのアクセス基盤を構築するサイバー犯罪のエコシステムの形成など、AIの悪用が広範に進展している実態が明らかになった。
MozillaはAnthropicのAI「Mythos」をFirefox 150の検証に導入し、人間では見つけられなかった種類のバグではないものの、271件もの脆弱性を発見した。これはAIが従来のファジングでは困難なコード読解による高密度な探索で、未処理のバグを大量に可視化し、防御側の修正能力と運用の再設計が重要であることを示している。AIによる脆弱性検出コストの低下は、攻撃側の優位性を薄め、防御側の持久力を底上げする可能性を秘めている。
2026年2月、Googleの脅威分析グループ（GTIG）が発表した最新の年次報告書「GTIG AI Threat Tracker」は、サイバーセキュリティの歴史における明確な転換点を提示した。かつて「AIを使った攻撃」 […]
