2026年5月のパッチチューズデー:AIによる脆弱性発見と修正ペースの加速
Patch Tuesday, May 2026 Edition
2026年5月のパッチチューズデーでは、MicrosoftがWindows OSおよび関連製品で少なくとも118件のセキュリティ脆弱性を修正しました。特筆すべきは、約2年ぶりにゼロデイ脆弱性の修正がなく、かつ事前に開示されていない脆弱性への対応であったことです。修正された脆弱性のうち16件は「critical」と評価され、リモートからのコード実行や権限昇格を可能にするものです。特に、Windows Netlogonのスタックバッファオーバーフロー(CVE-2026-41089)や、Entra IDをバイパスする権限昇格の脆弱性(CVE-2026-41103)などが挙げられます。AIプラットフォーム「Project Glasswing」の開発元であるAnthropicは、Apple、Google、Microsoft、Mozilla、Oracleといった企業にこのAI技術へのアクセスを提供しており、これらの企業は脆弱性の発見ペースを加速させています。AppleはiOSデバイス向けアップデートで52件の脆弱性を修正し、MozillaはFirefox 150で271件、GoogleはChromeブラウザで127件の脆弱性を修正しました。Oracleも月次アップデートサイクルへの移行を発表し、直近の四半期アップデートでは450件以上の脆弱性を修正しました。
- Microsoftが2026年5月のパッチチューズデーで118件の脆弱性を修正し、うち16件がCriticalと評価された
- AnthropicがProject GlasswingによるAI脆弱性発見技術をApple、Google、Microsoft、Mozilla、Oracleに提供している
- Oracleが月次アップデートサイクルへの移行を発表し、直近の四半期アップデートで450件以上の脆弱性を修正した
今回のパッチチューズデーは、AIによる脆弱性発見が現実のセキュリティ運用に明確なインパクトを与えていることを示している。AnthropicのProject Glasswingが大手テック企業に提供され、各社の修正脆弱性数が過去を上回っている点は、AIセキュリティツールの需要拡大とベンダーロックインの可能性を示唆する点で注目に値する。Microsoftが約2年ぶりにゼロデイなしで済んだ背景にもAIによる事前検知が寄与している可能性があり、脆弱性管理の自動化領域への投資機会として評価できる。