Claude Mythosが発見したバグの大半は、人間によるチェックを一度も受けていない
Anthropicは、オープンソースプロジェクト281件に対してClaude Mythos Previewを走らせ、脆弱性の候補23,019件を収集しました。このうち1,900件については外部セキュリティ企業がレビューを実施しています。メンテナーには1,596件の報告が届き、1,451件が受理されまし
タグ: 脆弱性トリアージ
Google、AIを活用してChromeのセキュリティ脆弱性1,072件を修正
Googleは、AI支援によるセキュリティワークフローがChrome Stableのマイルストーン149と150にわたって、Chrome全体のセキュリティ脆弱性10,721件の修正に貢献したと発表しました。この件数は、それ以前の23回のマイルストーンで修正されたバグの合計数を上回っています。Cloudsecurity
脆弱性の発見と優先順位付けにLLMを使うのは簡単ではない
現行の脆弱性優先順位付け手法はうまく機能していません。誤検知が多すぎるうえ、優先順位付けの精度も低く、到達可能性を考慮できていないのが実情です。これまでのところ、大規模言語モデル(LLM)もこの問題の解決にはあまり役立っていません。AI主導のアプリケーションセキュリティ(AppSec)スタートアップPixeeの最高技術
Ciscoがソースコードセキュリティ向けの低コストAIモデルを発表
Cisco Foundation AIは、さそり座で最も明るい星にちなんで名付けられた小規模言語モデル(SLM)「Antares」を発表しました。 アンタレス(Antares)が連星であることから明るく輝くように、CiscoのAntaresファミリーも現在2つのモデルで構成されています。Antares-350MとAn
Infosecurity Europe：脆弱性管理の革新企業KonvuがCyberスタートアップ賞を受賞
執筆者 エージェンティックAIトリアージ管理プラットフォームを手がけるKonvuが、Infosecurity Europe Cyberスタートアップコンペティションの初代受賞企業に輝きました。 I