IT之家 10月28日の報道によると、テクノロジーメディアのgigazineが今日（10月28日）に投稿したブログで、開発者@0x_OspreyがウェブページCVE Trackerを作成したと伝えています。可視化グラフを通じて、CVE（一般化脆弱性識別子）番号を持つ脆弱性の数の変化を追跡し、2026年以降の脆弱性報告数の急増の傾向を明確に示している。
IT之家注：CVEは世界中で広く使用されるセキュリティ欠陥の番号体系であり、セキュリティ研究者、ソフトウェアメーカー、企業がセキュリティ欠陥を追跡、修正、報告するために利用されます。CVE Trackerはこれらの公開記録をトレンドチャートにまとめ、ユーザーは主流のAIモデルの公開時期を確認することで、そのモデルと欠陥発見のピークとの関連性を観察することができます。
報道によると、AI企業はモデルが正式に公開される前に、テストバージョンを使って脆弱性の調査や報告を行うことがあるため、モデルの公開時期が脆弱性の数の急増と完全に同期するとは限りません。
そのメディアによると、AIはセキュリティ研究の「増幅器」となっており、コードをより迅速にスキャンし、異常行動を再現し、報告書を整理することができるため、人員では対応が難しいソフトウェアの隅々までも検査範囲に含めることができるという。
しかし、脆弱性が「より多く発見される」ということは、必ずしもシステムが「より危険になる」という意味ではありません。より多くの報告は、実際のリスクを明らかにすることもあれば、質の低い、重複した、または検証が困難な脆弱性報告をもたらし、オープンソースのメンテナンス者やセキュリティチームの負担を増大させることもあります。