脆弱性が「パッチ前に攻撃される時代」、AI で自動検出・修復する際の設計ガイド

要約

Mandiant の 2026 年脅威レポートで、平均的な脆弱性の悪用は「パッチ公開の 7 日前」に始まることが判明した。セキュリティチームが LLM エージェントを CI/CD パイプラインに統合して自動検出・修復を進める動きが広がる一方、特権を持つ AI エージェントを未熟な統合プロセスで導入すると新しい建築的リスクが生まれる。Google Cloud と Mandiant Consulting は、AI 支援型脆弱性管理ワークフローに運用上のガードレール (制御枠) を確立するための実装ガイダンスを提供する。具体的な利用シナリオごとに、セキュリティチームが安全に AI 能力を統合する際の設計パターンが示される。