メモリセーフ言語 – TokyoBlackHatNews

AnthropicのbuffaライブラリにRust製Protobufデコーダーのゼロデイ型DoS脆弱性

Anthropicが開発するRust製protobufライブラリ「buffa」に見つかったサービス拒否(DoS)脆弱性は、フロンティアAI研究機関によるメモリセーフなコードであっても、アロケーション予算をめぐる欠陥とは無縁ではないことを示しています。 CVE-2026-55407(CVSS 4.0: 6.3、Mode

meterpreter.org 2026年6月11日 13:21

パッチ適用猶予期間の消滅：AnthropicがAIによるNデイ脆弱性悪用の自動化を実証

現実のデジタル被害の壊滅的な部分は、難解な未公開ソフトウェア脆弱性ではなく、すでに公開された欠陥に起因しています。これらの欠陥にはすでに修正手段が存在しますが、エンドユーザーへの適用が追いついていないのが実情です。重要なのは、Anthropicのセキュリティ研究者らが最近、最先端の大規模言語モデルがパッチ適用に必要な