OpenAIのコンパクション機能に欠陥、AIの推論過程が研究者に露呈
研究者らが、OpenAIのアプリケーションプログラミングインターフェース（API）に欠陥を発見しました。この欠陥を突くと、同社のフロンティアモデルから生の推論トレース（reasoning traces）を抽出でき、OpenAIが通常はAPIユーザーに公開していない情報が露出します。 AIの脆弱性発見を手がけるX
タグ: バグ報奨金
Chrome 156、353件のセキュリティ修正の大半はメモリ関連のバグ
Googleは火曜日、脆弱性353件を修正したChrome 156を安定版チャネルに昇格させたと発表しました。 修正されたセキュリティ上の欠陥の大半はメモリ安全性の問題で、内訳はメモリ破損のバグが163件、use-after-free（解放後メモリ使用）が125件、境界外読み取りが17件です。残る脆弱性のうち36件は
Microsoft、バグ報奨金制度の新ルールを導入 セキュリティ研究者の報酬に影響の可能性
Microsoftは、バグ報奨金プログラムにおけるレポートの評価に関する新ルールを導入しました。提出内容の完全性を、報酬額により直接結びつける仕組みです。 Microsoft Security Response Center(MSRC)が2026年10月20日に発表したもので、従来の複数段階のレポート品質レベルを廃止
Xbow、AIに4万ドルを投じてGoogle Chromeの防御を突破
発見された攻撃チェーンは修正済みですが、悪用されれば、Chromeを使う10億台のWindowsマシンが乗っ取られるおそれがありました。 GoogleのChromeブラウザに存在する一連の脆弱性を悪用すれば、研究者は世界中
セキュリティ研究者らが6日間でChromeの脆弱性を連鎖させ、10億ユーザーに影響しうるエクスプロイトを構築
セキュリティ
Google、Chromeのバグ報奨金削減を一部撤回
Googleは火曜日、Chromeの一部の脆弱性に対する報奨金を引き上げると発表しました。対象はメモリ安全性に関する問題です。 AIは脆弱性発見のペースと性質を変えつつあり、この巨大IT企業もここ数カ月、バグ報奨金プログラムの見直しを進めてきました。 Googleは4月、対応可能なレポートに焦点を移すため、Chrom
Chrome 155アップデート、247件の脆弱性を修正
Googleは火曜日、247件の脆弱性に対処するChrome 155のセキュリティアップデートを公開しました。深刻度「クリティカル」の脆弱性4件も含まれています。 クリティカルの4件はいずれも解放後使用（use-after-free）の問題で、ChromeのChromecast、Browser、Navigation、
Google、AI生成の報告が「大幅に増加」したためオープンソース向けバグ報奨金プログラムを一時停止
GoogleはAI生成の無効な報告が急増したことを受け、OSSバグ報奨金への投稿受け付けを一時停止AIは脆弱性の発見を加速させる一方、欠陥があり不完全で、幻覚（ハルシネーション）による報告も多いAI由来の報奨金目当ての報告の急増は、curlのメンテナーやLinuxのセキュリティレビュー担当者も圧迫しているGoog
無効な自動レポートの急増を受け、Google がオープンソース向けバグ報奨金を縮小
Google は、オープンソースソフトウェア脆弱性報奨金プログラム（OSS VRP）での製品脆弱性の受け付けを一時停止しました。自動生成されたレポートが増加しており、その大半が無効であることが理由です。 この一時停止は、10月1日に X 上で発表されました。 Google は「今回の一時停止は、自動化された報告が大幅
AI生成の迷惑報告が急増、Googleがオープンソース向けバグ報奨金プログラムを一時停止
Googleは、AIが生成した報告が大量に押し寄せたことを受け、オープンソースソフトウェア脆弱性報奨金プログラム「OSS VRP」への投稿受け付けを一時停止しました。 OSS VRPは、Googleが管理するオープンソースプロジェクトに存在するセキュリティ上の欠陥を、研究者が責任ある形で報告することを促す制度です。対
すべての記事を読み込みました