ドットを辿れ

昨日、ほとんどの人が読まないものの1つ、つまり最新のiOSアップデートのリリースノートを読み始めました。そして、私が発見したことは、新しい機能や絵文字ではなく、セキュリティのセクションに隠されているものによって、私を凍りつかせました。

私自身が、Appleの公式セキュリティブレットン（support.apple.com）を、システムオペレーションの過去5つのマイナーアップデートで確認しました。各CVE（脆弱性）に対して。すでに修正された脆弱性の平均は、40から60個の間で安定的に増加していました。しかし、この最新のアップデートは、87の重大なセキュリティ修正を含むため、以前の平均より約75％増加するという趨勢を破りました。

この状況をより明確にするために、過去6バージョンのパッチのボリュームを比較したグラフィックを用意しました。

どのようなパッチについて話しているのでしょうか？ レポートを要約すると、これらは表面的なエラーではありません。カーネルのメモリ破損、WebKitの任意コード実行の脆弱性、CoreBluetoothの権限昇格の失敗、サンドボックスの穴など、深いセキュリティ修正を見ています。これらは複雑で入り組んだエラーであり、人間のエンジニアチームがこれらを監査して発見するには数ヶ月かかるでしょう。

ここで私の推測が始まります。

推測：Fable 5の要因

非常に明確にしたいと思います。私はApple内部の情報やリークされた文書を持っていません。これは市場の観察に基づく純粋な推測です。しかし、英語で言うように「ドットを辿れ」（ドットを結びつけてみよう）。

最近のプレスリリースから、Appleが内部開発プロセスに大量のAIを統合していることがわかっています。また、Anthropicを含むAIの巨大企業との戦略的提携や進んだ議論も行われていることもわかっています。

私の前のコラムを思い出してください。そこでは、Fableモデルが私たちのGitLabで数分で自動的に脆弱性を見つけた方法について説明しました。（その過程で、私たちに多額の費用を請求しました）。iOSのバージョン間のセキュリティパッチのジャンプは、純粋に人間の努力であるように見えなくなります。

私の仮説は次のとおりです。AppleはFable 5（または同等の能力を持つAIエージェント）を自身のコードベースに解き放ちました。彼らはレガシーコードの数百万行を監査するために最新のAIエージェントを使用しており、システムオペレーションに眠っていた脆弱性を見つけ出しています。

「大きなポケット」の問題

私が正しいと仮定すると、iPhoneユーザーとして私たちは喜ぶべきでしょう。私たちの電話は今よりはるかに安全です。はい、その通りです。しかし、業界の分析家として、私には深い懸念が生じます。

Fable 5がこの大量のコードクリーニングに責任があると仮定すると、私たちは解決できない技術的ギャップの誕生を目撃しています。先日、私が文書化したように、これらの最先端モデルを使用してシステムを監査することは非常に高価です。

<strong>最先端AIを使用した監査のコスト:</strong> 私のチームには、AIがわずか2つの無関係な問題を見つけたにもかかわらず、数時間で845ドルかかりました。モバイルオペレーティングシステム全体を監査することを意味する場合、トークンとAPIの消費に基づいて、数百万ドルの費用がかかる可能性があります。

世界で最も使用されているモバイルオペレーティングシステムを監査するための計算コストを想像してみてください。数百万ドルのトークンとAPIの消費について話しています。

Apple、Microsoft、Google、国際銀行は、「大きなポケット」（深い財布）を持っており、これらの最先端モデルへのアクセスを自由に、また優遇されたボリューム契約を結ぶことができます。彼らはFable 5を24時間体制で実行してゼロデイ攻撃からシステムを保護することができます。

しかし、中小企業はどうでしょうか。メキシコで会計ソフトウェアを開発しているスタートアップはどうでしょうか。独自のシステム管理システムを持つ地域の病院はどうでしょうか。

彼らはFableの請求書を支払うことができません。彼らは人間による年次監査や、最先端モデルと比べて数年遅れた伝統的な脆弱性スキャナーに依存し続ける必要があります。

非対称的なセキュリティの新時代

このギャップがすぐに解消されることを信じていません。真に先進的なモデルの推論コストが禁止されるまで、サイバーセキュリティは企業の贅沢品になるでしょう。

大企業はAIによって監査されたデジタル要塞となり、市場の残りの部分はレガシーの脆弱性の開拓地となり、アイロニーの皮肉として、AIを使用してこれらを見つけるサイバー犯罪者によって利用されやすくなります。

未来が何をもたらすかを見ていきましょう。確実に、数ヶ月以内にこの傾向が確認され、リークがあり、Appleが「エリート自動サイバーセキュリティ」の時代を開始したという私の予測が正しいかどうかがわかるでしょう。

あなたの意見は何ですか？あなたの業界でセキュリティのギャップが拡大しているのを見ていますか？