Microsoft、9 月の月例パッチで過去最多 972 件の脆弱性を修正──AI による自動検出の急増が背景
AI 支援による脆弱性発見の常態化に伴い、Microsoft は単月で過去最多となる 972 件（うち 112 件が Critical）のパッチをリリースした。
リリース: 2026-09-08 · 読了 3 分記事の要約
1. 核心（What）
- Microsoft は 2026 年 9 月の月例パッチで過去最多となる 972 件（Chromium 含む場合は 997 件）の脆弱性を修正した。
- 修正された脆弱性のうち、高リスクとされる Critical 評価のものは 112 件に達する。
- Microsoft が今年に入って修正した脆弱性の累計は 2,760 件に上り、前年同期比の 2 倍以上のペースで推移している。
- Zero Day Initiative の Dustin Childs 氏によると、AI 支援による脆弱性発見が急増したことがこの異常な修正件数の背景にある。
2. 影響（Why）
- パッチ適用の自動化が必須に: 月間 1,000 件規模のパッチを人間が手動で検証・適用するのは破綻するため、EDR や CI/CD パイプラインに連動した脆弱性修正の自動テスト・適用スキームを今四半期中に組む必要がある。
- 国内インフラ事業者への影響: 金融やインフラ系システムを担う国内 SIer や大手エンタープライズ企業は、AI 悪用を前提としたゼロデイリスクの急増を受け、検証期間の短縮と緊急パッチ適用の運用フローを見直す必要がある。
3. 根拠・詳細（How）
- 過去最多の修正件数と内訳: Zero Day Initiative の集計によると、9 月の単月修正数は 972 件（Edge の Chromium 修正含むと 997 件）であり、そのうち 112 件が Critical、残りが Important に指定されている。
- 年間の修正ペースの推移: Microsoft は年初からの累計で 2,760 件を修正しており、このペースが続けば 2023 年から 2025 年の 3 年間を合わせた修正件数を単年で上回る勢いとなっている。
4. 展望・課題（Next）
- AI 駆動型攻撃の本格化: OpenAI や Anthropic を含む主要テック企業 100 社以上が警告している通り、AI を活用した脆弱性の自動探索・悪用攻撃の急増に備えたセキュリティ体制の再構築が急務となる。