AI時代に脆弱性を見つけても直せない――OSSライブラリーを守る新たな仕組みを解説

AIが人間の対応速度を超える速さで脆弱性を発見する時代に、企業はどのようにシステムを守るべきか。北陸先端科学技術大学院大学の今井翔太教授と、レッドハットの北山信吾プリンシパルソリューションアーキテクトが、AIによる脆弱性検出の背景と、実際の対策の考え方を対話形式で整理します。

■ AIがもたらす脆弱性の新たな脅威
- 最近のAI関連のセキュリティ事件と、AIモデルによる大量の脆弱性検出に関するニュース
- AIの検出速度が人間の対応を超える状況の整理
- プログラミング能力の向上が脆弱性の発見につながる構造

■ 企業が把握できていない見えないリスク
- アプリやサービスの中で使われているオープンソースライブラリーの複雑な依存関係
- 主要なライブラリー攻撃の事例と、企業側の判断・優先順位づけ
- 脆弱性対応の検証プロセスにかかる期間と、その調整の難しさ

■ レッドハットの「Lightwell」による対策
- IBMと連携したOSSライブラリーの保守プロジェクトの概要
- 動行中サービスを止めずにパッチを提供する仕組みと、安全なリポジトリーの提供
- SBOM（部品リスト）の整備という企業側の最初の一歩

OSSを利用する開発者や情報システム部門の担当者、社会インフラを支える企業の意思決定者に向けた内容です。動画を見ることで、自社のシステムに含まれるライブラリーを把握する重要性と、対策に踏み出すための具体的な着手点を理解できます。