EXPLORINEER
ja

アーカイブ — US — techcrunch

GoogleのAIバグハンター、20件のセキュリティ脆弱性を発見

GoogleのAI脆弱性通知者であるBig Sleepが、人気のあるオープンソースソフトウェアに20のセキュリティ欠陥を発見しました。DeepMindとProject Zeroが開発したこのツールは、自動化された脆弱性検出の重要な進歩を示しています。専門家が報告を検証する一方で、このAIは独自に問題を特定し再現しました。これにより、LLMを活用したセキュリティツールの進歩が示されました。

要点

  • DeepMindが開発したAI「Big Sleep」が、オープンソースソフトウェアに20の脆弱性を報告しました。
  • FFmpegやImageMagickなどで脆弱性が発見されました。
  • Googleは、品質を確保するために人間の監視を雇用しています。
  • Royal Hansen氏は、発見を自動脆弱性発見の新たな地平と述べました。
  • RunSybilやXBOWなどの他のAIツールもこの分野で台頭しています。
  • ソフトウェアプロジェクトのメンテナーは、「AI slop」と呼ばれる誤検知について懸念を示しています。

なぜ重要か

  • サイバーセキュリティにおけるAIツールの依存度が増加しており、2025年までにITにおける自動化トレンドと一致しています。
  • 新興のAI駆動型セキュリティメカニズムは、脆弱性の発見や解決方法を変える可能性があります。
  • 他のセクターでも同様の動向が見られ、効率性と正確性を高めるためにAIの統合が焦点となっています。

Big Sleepの脆弱性の成功した特定は、サイバーセキュリティにおける変革の時代を告げ、企業が2025年までのさらなる進化に備えて、AIツールをセキュリティ戦略の中心として不可欠にしています。