Googleのオープンソース「HEIR」、AIが見えないデータを扱えるようにする技術
Googleの研究者・エンジニアたちは、準同型暗号中間表現(Homomorphic Encryption Intermediate Representation、HEIR)コンパイラプロジェクトを開発しました。これは準同型暗号のためのオープンソースコンパイラツールチェーン兼開発プラットフォームです。暗
タグ: オープンソース
開発者を狙う攻撃:モダンな依存関係文化がサプライチェーンの脅威地図をどう変えたか
1. エグゼクティブサマリー 現代のソフトウェアは「書かれる」ものではなく「組み立てられる」ものです。一つのアプリケーションが数百のサードパーティコンポーネントを日常的に取り込み、通常のプロセスの一環として継続的に更新を重ねています。この利便性は、従来の境界防御やエンドポイント防御をすり抜ける、確実な初期侵入経路へと静
コードを直すエンジニアたちがAIワープドライブに火を入れた。奇妙な新世界がそこに待っている
コラムニスト まるで海賊大会かと思うほど毎月大量のパッチがリリースされる今、バグはもはや絶滅危惧種になったのかもしれません。その実態を
Hazmat：AIエージェントのためのオープンソース隔離環境
Hazmatは、AIコーディングエージェントを自分のマシン上の別アカウント内で実行するオープンソースツールです。Claude Code、Codex、OpenCode、Cursor Agentなど、人々が利用する各種ハーネスに加え、自作のスクリプトもラップして実行できます。 通常の方法で起動したエージ
ハッカーが未修正のGeoServerゼロデイ脆弱性を悪用
攻撃対象領域管理を手がけるWatchTowr社によると、GeoServerの未修正ゼロデイ脆弱性について、脅威アクターが公表からわずか数時間後には悪用を開始していたということです。 このセキュリティ上の欠陥は、リモートコード実行(RCE)につながる可能性があるSQLインジェクションの問題とされており、水曜日にセキュリ
攻撃者、地理空間データプラットフォーム「GeoServer」のゼロデイ脆弱性を標的に
認証を必要としないSQLインジェクションの欠陥は、特定のサーバー構成においてリモートコード実行につながる可能性がある セキュリティ研究者らは、地理空間データの管理・公開に使われるオープンソースのWebサーバー「GeoSer
AIのコードを検証するのは誰か――オープンソース取り込みが直面する規模の課題
執筆者: Jonny Rivera（ActiveState プロダクト責任者） 先週のBlack Hatの会場で交わした会話の中で、AppSec担当者やプラットフォームエンジニア、CISOとのほぼすべての議論で共通して浮上した問いがあります。それは「AIが生成したコードを実際に検証しているのは誰なのか」というものです
修正までに異様な時間を要した古いソフトウェアの脆弱性17選
2021年、現代コンピューティングの根幹をなすシステムに脆弱性が発見されました。攻撃者はこのシステムを悪用して任意のコードを実行できる状態でした。驚くべきことに、この脆弱性を抱えたコードは実に54年近く前のものであり、パッチも存在しなければ、今後提供される見込みもありませんでした。 幸いなことに、これは問題のシステ
PentestGPT:自動侵入テストを実現するオープンソースのエージェント型フレームワーク
PentestGPTは、大規模言語モデルにターゲットを与えて自律的に動作させる、オープンソースの侵入テストエージェントです。デフォルトモードでは、偵察(recon)、攻略(exploit)、解説(walkthrough)の順に処理を進め、各段階の結果が次の段階に引き継がれます。ペンテストモードに切り替
あるAIツールが5Gネットワークソフトウェアで84件の脆弱性を発見、うち23件は依然として未修正
南洋理工大学(Nanyang Technological University)の研究者たちが、4Gおよび5G携帯電話ネットワークを動かすソフトウェアにAIエージェント群を投入したところ、これまで報告されたことのない84件のセキュリティ脆弱性が見つかりました。 開発者側はこのうち83件を確認済みで、8
すべての記事を読み込みました