重大脆弱性の確認に伴う基盤ソフトウェアの修正・公開対応
広く利用されるソフトウェア実行基盤において、過去に認識されていた処理上の問題と根本原因を共有する重大な脆弱性が、AI支援ツールを使用した研究者の調査で確認された。
保守組織は、複数のサポート対象系列に対する修正を実施した。保守組織の説明によれば、修正では根本原因への対応と既存機能との互換性維持が検討事項となり、少数の専門技術者が約2か月にわたって作業した。
修正版の公開に先立ち、配布事業者やセキュリティ関連組織へ情報が共有され、修正済み製品や防御策の準備が行われた。一方、予定された公開以前に脆弱性識別情報が外部へ流通し、修正済み配布物が先行公開される事象も発生した。これらの経過の中で、修正版の公開日程は前倒しされた。
保守組織は、修正版の公開時点では機能する攻撃コードを確認していなかったと説明した。その後、公的機関によって当該脆弱性の実際の悪用が確認・公表された。悪用の確認・公表時点と、個々の攻撃の開始時点は区別される。
対象ソフトウェアは多数の製品やサービスで使用されていた。今回の修正作業は基盤の保守組織によって実施され、配布事業者や製品提供者などが公開準備に関与した。一方、個々の利用組織における更新判断、修正適用、業務影響の確認作業について、その実施状況や所要時間は確認されていない。
AI支援ツールが調査に使用されたことは確認されているが、AIを使用しなかった場合の調査所要時間との比較は得られていない。AIの利用が発見速度に与えた定量的な影響は未確定である。