サイバー防御の世界で『N日間』と呼ばれる、セキュリティパッチ公開後、攻撃者がそれを逆エンジニアリングして悪用可能な脆弱性に変えるプロセスは、AIによって根本的に変わった。昔は数週間かかっていたこの作業が、AnthropicのClaude Mythos PreviewのようなAIモデルにより、数時間、あるいは数分で完了可能になっている。これにより、パッチが公開された瞬間、防御側は極めて厳しい時間的プレッシャーにさらされる。

従来、防御側は攻撃者より先にパッチを配布することでこの競争に勝ってきた。しかしAIの速度によって、パッチ公開と同時に攻撃者には脆弱性の完全な地図が提供される状況となった。組織のパッチ適用プロセス（テスト、変更ウィンドウなど）は依然として遅く、毎日数百の新規脆弱性が発見される中で、「より速くパッチを当てる」という戦略は持続不可能であることが明らかになった。

この新たな現実において、サイバー防御のアプローチの転換が求められている。重要になるのは「どれだけ多くのパッチを適用したか」ではなく、「攻撃者が実際の環境でどの脆弱性を悪用できるか、そして既存の防御策がそれを防げるか」である。専門家は、すべての脆弱性が悪用可能であると仮定するのではなく、その有効性を積極的に検証することが不可欠だと強調する。

検証プロセスは、主に3つの手法で実施される。安全な環境で実際の攻撃をシミュレートすること、重要なシステムの防御策を攻撃者の行動に応じてテストすること、そしてセキュリティ対策を最新の攻撃手法に対して継続的に監査すること。この統合的なアプローチにより、組織は自らのセキュリティ姿勢を現実的に把握し、リソースを最も効果的に活用できるようになる。