Google、バグバウンティの一部受け付けを停止 AI生成の脆弱性報告をさばく「トリアージ」の負担が浮き彫りに
Googleが一部のバグバウンティ報告の受け付けを一時停止しました。この措置は、企業が直面する幅広い問題を浮き彫りにしています。AIによって脆弱性の発見は安価かつ高速になりましたが、機械が生成する大量の発見事項を検証し、優先順位を付け、修正する作業に、セキュリ
タグ: 脆弱性トリアージ
EUサイバーレジリエンス法が「手作業の脆弱性トリアージを完全に終わらせる」
24時間以内の報告義務に直面するベンダーのCISOは、セキュリティ運用の自動化、SBOMの見直し、そして設計段階からのセキュリティ確保を迫られます。これらをやり遂げた企業は、グローバル市場で優位に立てるでしょう。 独立系の
Claude Mythosが発見したバグの大半は、人間によるチェックを一度も受けていない
Anthropicは、オープンソースプロジェクト281件に対してClaude Mythos Previewを走らせ、脆弱性の候補23,019件を収集しました。このうち1,900件については外部セキュリティ企業がレビューを実施しています。メンテナーには1,596件の報告が届き、1,451件が受理されまし
Google、AIを活用してChromeのセキュリティ脆弱性1,072件を修正
Googleは、AI支援によるセキュリティワークフローがChrome Stableのマイルストーン149と150にわたって、Chrome全体のセキュリティ脆弱性10,721件の修正に貢献したと発表しました。この件数は、それ以前の23回のマイルストーンで修正されたバグの合計数を上回っています。Cloudsecurity
脆弱性の発見と優先順位付けにLLMを使うのは簡単ではない
現行の脆弱性優先順位付け手法はうまく機能していません。誤検知が多すぎるうえ、優先順位付けの精度も低く、到達可能性を考慮できていないのが実情です。これまでのところ、大規模言語モデル(LLM)もこの問題の解決にはあまり役立っていません。AI主導のアプリケーションセキュリティ(AppSec)スタートアップPixeeの最高技術
Ciscoがソースコードセキュリティ向けの低コストAIモデルを発表
Cisco Foundation AIは、さそり座で最も明るい星にちなんで名付けられた小規模言語モデル(SLM)「Antares」を発表しました。 アンタレス(Antares)が連星であることから明るく輝くように、CiscoのAntaresファミリーも現在2つのモデルで構成されています。Antares-350MとAn
Infosecurity Europe：脆弱性管理の革新企業KonvuがCyberスタートアップ賞を受賞
執筆者 エージェンティックAIトリアージ管理プラットフォームを手がけるKonvuが、Infosecurity Europe Cyberスタートアップコンペティションの初代受賞企業に輝きました。 I