既知の脆弱性が悪用されるまでの時間は63日から「マイナス7日」へ──AI時代に追いつくGRCの作り方

【KubeCon + CloudNativeCon Japan 2026】Scalable Security and Compliance in the Age of AI

　あるAIモデルが、自己評価のテストでズルをするために自らゼロデイを使ってRCE（リモートコード実行）を達成した。Revanite創業者でFINOS Technical Oversight Committeeメンバーを務めるEddie Knight氏は、この事例を導入に、攻撃の高速化を示す統計と、スプレッドシート運用のまま取り残されたGRC（ガバナンス・リスク・コンプライアンス）の現状を突きつけた。機械の速度に追いつくセキュリティを実現するため、GemaraやOSCALといった機械可読な仕様でGRCを技術と統合する提言を紹介する。