最新のサイバーセキュリティ調査レポートにより、企業が業務導入している生成AIツールや機械学習モデルに存在するセキュリティ脆弱性のうち、修正プログラム（パッチ）が提供されているにもかかわらず、その99.9%が適用されないまま放置され、稼働し続けている実態が明らかになりました。
この深刻な未修正率は、AIシステムの導入速度がセキュリティガバナンスを大きく上回っている現状を示しています。多くの組織が、AIによる生産性向上を急ぐ一方で、APIの保護やモデルへの不正アクセス対策、インフラのパッチ管理といった基本的なセキュリティ運用を形骸化させています。
セキュリティ専門家は、パッチの適用遅れが企業機密データの漏洩やモデルジャックなどの重大な被害に直結すると警告しています。今後はAIの導入だけでなく、システム更新や継続的な脆弱性診断を含む「AIライフサイクル管理ルール」の厳格な適用と組織的な監査が求められます。
詳細なセキュリティ報告の概要は、一次ソースである Help Net Security (Official Site) などをご確認ください。