エクスプロイト (Exploit) とは、ソフトウェアの脆弱性やセキュリティ上の欠陥を利用した不正プログラムのことです。悪意のあるサイバー攻撃者が標的となるコンピュータに侵入し、データの破壊や窃取といった不正な活動を行うために使われます。 ソフトウェアやハードウェアの脆弱性が公開された場合、この脆弱性を実証するために研究者やベンダーによってPoC(Proof of Concept)が公開される場合があります。この実証コードを実際に悪用できる段階まで発展させたエクスプロイトが流通した場合、当該脆弱性がサイバー攻撃に晒される危険性が増大します。 国家機関が運営するサイバー部隊やハッカー部隊は、未公開の脆弱性に対するエクスプロイトを多数保有しており、サイバー戦などに活用しています。