vulnpocalypse

コンピュータシステムの脆弱性を突いたサイバー攻撃が世界中で多発しています。もう10月が終わろうとしていますが、この1ヶ月間、日本国内でもほぼ毎日のように、企業のシステムがハッキングされ、個人情報が流出したというニュースを耳にします。セキュリティインシデントが多発した10月は"Black October"と呼ばれているそうです。

The world has been plunged into a cyber-security crisis, known as “Black October,” which exposed how vulnerable much of the world’s online infrastructure is.

Major security incidents, hacks and flaws across the globe have shown how easily online data stored by governments, companies and individuals can be hacked.

（中略）

The main concern is a “vulnpocalypse” a term used by experts to describe a backlog of weaknesses growing faster than defenders can assess and fix them.

(Megan Palin. ‘Black October’ exposes how criminals use AI to cause real-world chaos — but you can protect yourself. New York Post. October 27, 2026.)

これほどまでにセキュリティインシデントが多発している背景には、AI（人工知能）を悪用したサイバー攻撃に対して人間の対応が追い付いていないということがあります。

引用した記事では、かつてはプログラミング言語や情報セキュリティに関する専門知識が必要とされたところ、今はそうした知識を持たずともAIを悪用してシステムの脆弱性を突くことが容易になっているとあります。

そしてAIという新技術がもたらしたこの状況を、

vulnpocalypse

というそうです。

"vulnpocalypse"とは、情報システムの脆弱性を指す"vulnerability"と聖書の言葉であり、大規模な災害や惨事を指すようになった"apocalypse"という単語を組み合わせたかばん語です。（類似のものに、"snowpocalypse"というものがあります。）

The term Vulnpocalypse is increasingly being used to describe the surge in vulnerability discovery driven by generative AI and advanced security analysis models. AI-assisted research is dramatically accelerating the identification of Common Vulnerabilities and Exposures (CVEs), uncovering flaws that traditional methods may have missed for years.

(Eddie Roe. What is the "Vulnpocalypse" and What Does It Mean for the Mainframe? IBM.com. September 9, 2026.)

脆弱性という訳語が当てられている"vulnerability"という単語はラテン語で傷を意味するvulnusという語から来ており、これから派生したラテン語の形容詞vulnerabilisは傷を受けやすい、という意味です。

傷を受けやすいとはすなわち脆弱である、ということで、情報システムに内在する脆弱性はプログラマや情報セキュリティの専門家が調査し、見つかれば対策としてパッチと呼ばれる修正プログラムを適用するのが普通です。脆弱性が見つかった時点を"zero day"と呼び、そこから対策がスタートしますが、AIは人間の判断と対応をはるかに凌ぐスピードでその脆弱性を突いてきています。

恐ろしい世の中になったものです・・・。