Claude AIが複数のSAML実装で認証バイパスの脆弱性を発見
AnthropicのClaude CodeをAI支援による脆弱性リサーチパイプラインに活用したところ、複数のSAML実装において重大な脆弱性が発見されました。Hacking& Cracking Oblique SecurityのCTOを務めるセキュリティ研究者Eric Chiang氏の調査により、複数のオープ
タグ: 脆弱性リサーチ
OpenAIが高度な防御的セキュリティテスト向けの新モデル「GPT-5.6-Cyber」を発表
eSecurity Planet のコンテンツおよび製品に関する推奨事項は、編集上の独立性を保っています。パートナーへのリンクをクリックいただくことで、当社が収益を得る場合があります。 詳細はこちら OpenAIは、サイバーセキュリティ専用モデル「GPT-5.6-Cyber」をリリースしました。エクスプロ
Mythos時代のバグバウンティ
バグバウンティは今、30年の歴史の中でも最も急速に変化しています。一方では、AIを活用したリサーチの台頭により、多くのプログラムに質の低い「スロップ（slop）」が大量に流れ込んでいます。もう一方では、最先端モデルが機械的なスピードで、検証済みかつ再現・悪用可能な脆弱性を生み出し始めています。どちらのトレンドも加速して
OpenHack：オープンソースのAI駆動型脆弱性リサーチ
ソースガイド型の脆弱性リサーチは、Claude Code、Codex、Cursorなどのコーディングハーネスにますます依存して、エージェントベースのアプリケーションコードレビューを実行しています。オランダのセキュリティ企業HadrianからのMITライセンス付きの新しいプロジェクトであるOpenHac