サイバー攻撃者は現在、AIとAIエージェントを用いて脆弱性（CVE）を自動発見し、防御チームがパッチを適用するのを待たずに即座に悪用コードを生成している。昨年、AdobeソフトウェアのCVE-2023-21608で見られたように、この「発見から悪用まで」の期間が11カ月からほぼゼロに縮まり、企業データ漏洩の増加に直結している。