AIの進化により脆弱性の発見が高速・低コスト化し、修正が追いつかない問題が生じています。既存組織の処理能力超過、悪用までの時間短縮、修正放置の正当化の難しさ、露出リスク増大という状況変化に対し、記事では以下の4部構成プランを提唱しています。

1. スキャンして発見: CVE未割当の欠陥を含め、管理可能な一元的な場所に脆弱性情報を網羅・収集する。
2. 優先順位を付ける: 使用状況・悪用可能性・影響の3シグナルからリスクを見極め、対処すべき対象を絞り込む。
3. 修正対応する: オーナーシップの自動割り当てや自動修正（PR生成等）を活用し、根本解決を図る。
4. 悪用を想定して計画する: 全ての修正は不可能なため、ポストエクスプロイト挙動の監視や迅速な封じ込め体制で備える。

発見のスケールに合わせ、防衛側もAIを活用してレスポンス速度を向上させることが不可欠です。