定義
脆弱性が公開されてから野生での積極的な悪用までの時間窓の劇的な圧縮。AI搭載の自動エクスプロイト生成によって推進されている。かつて組織には修正までに300日以上の時間があったが、AI支援ツールは数時間で機能するエクスプロイトを開発できる。
なぜ重要か
従来のパッチ適用プレイブック(30日間のテスト、14日間のステージング、数週間の展開)は今や時代遅れである。175,000以上の未パッチシステムを抱える組織は、パッチ適用の決定が下される前に積極的な悪用に直面している。CISAはその結果、重大な脆弱性に対する義務付けられたパッチ適用タイムラインを3日間に短縮した。