Anyday Securityは、新たに修正された脆弱性を悪用する、AIが生成した実動作するエクスプロイトを掲載する無料サービス「ExploitTotal.ai」を発表した。カタログにはすでに200件を超えるエクスプロイトが登録されており、70%超はこれまで公開された概念実証(PoC)がなかった脆弱性を対象としている。利用者はデータベースを検索でき、サインインすれば、武器化されていないPoCをダウンロードして自社の防御をテストできる。新しいAIモデルのリリースに合わせて、プラットフォームは継続的に更新される。
なぜ重要か
セキュリティチームは修正プログラムの公開当日に、実際のエクスプロイトを使ってパッチ適用済みシステムをテストできる。攻撃者に悪用される前に、防御の抜け穴を塞ぐのに役立つ。