二本松哲也 / Tetsuya Nihonmatsu
@t_nihonmatsu
Think Security, Narrative Intelligence
※個人の見解であり、所属組織とは無関係です。
가입 May 2011
2.2K 팔로잉 중 19.6K 팬
a16zが警告するAIによる攻撃コストの崩壊とサイバー防御の構造転換
「攻撃がほぼ無料になれば、攻撃者は特定の標的を狙う必要すらなくなる」
AIによって脆弱性の調査、エクスプロイトの開発を自動化できれば、個々の標的に対する攻撃コストは低下します。
その結果、インターネット上の脆弱なシステムを探索し攻撃する自動化が経済的に成立しやすくなります。
報告によると、数百のAIエージェントを利用して検証環境の構築からエクスプロイト開発までを進め、4時間以内に最初の侵害に成功したとされています。
その後、短時間で複数組織が侵害され、GreyNoiseの観測では48か国395件の侵害が報告されたと紹介されています。
더 보기
For two decades, writing the exploit was the bottleneck in a cyberattack. AI made that step cheap, and patching hasn't gotten faster:
- On average, attacks went from landing 63 days after disclosure in 2018-19 to 7 days before it in 2025
- A working exploit went from a skilled person's month to a few hours of machine time
- The median time to fully fix a known-exploited bug rose to 43 days
a16z's @asaf_ez and @steph_zhang expect a long, expensive worm era, hitting hardest where systems can't update fast: hospitals, schools, small water systems.
"When attacking is nearly free, attackers no longer need to want a target."
Full piece from Asaf Ezra and Steph Zhang:
더 보기
