AIバグ報告を提出する前に、OpenAIからのアドバイス
OpenAI自身も、セキュリティ分野にAI生成の低品質な報告があふれていることを認めました。 最先端AI企業であるOpenAIの幹部は火曜日、AIが生成した脆弱性報告がオープンソースのメンテナーを圧倒していると述べました。審査の負担が対応能力を超え、投稿の受け付けをやめたメンテナーもいるといいます。この問
タグ: 脆弱性報告
Microsoft、バグバウンティのルールを変更 高額報奨金には詳細な概念実証（PoC）を要求
Microsoftは、同社のバグバウンティプログラム全体で、報告内容の完全性に関する新たな要件を導入しました。報奨金の支払額は、研究者が最初に提出する報告の質とより密接に結び付けられることになります。 Microsoft Security Response Center（MSRC）が2026年10月20日に発表したも
Microsoft、バグ報奨金制度の新ルールを導入 セキュリティ研究者の報酬に影響の可能性
Microsoftは、バグ報奨金プログラムにおけるレポートの評価に関する新ルールを導入しました。提出内容の完全性を、報酬額により直接結びつける仕組みです。 Microsoft Security Response Center(MSRC)が2026年10月20日に発表したもので、従来の複数段階のレポート品質レベルを廃止
多忙を極めるcurlのメンテナー、脆弱性報告の「雪崩」を乗り切るため、低深刻度の欠陥を公開で扱うことに
セキュリティ
Google、バグバウンティの一部受け付けを停止 AI生成の脆弱性報告をさばく「トリアージ」の負担が浮き彫りに
Googleが一部のバグバウンティ報告の受け付けを一時停止しました。この措置は、企業が直面する幅広い問題を浮き彫りにしています。AIによって脆弱性の発見は安価かつ高速になりましたが、機械が生成する大量の発見事項を検証し、優先順位を付け、修正する作業に、セキュリ
Google、AI由来の報告急増を受けてオープンソース向けバグバウンティ制度を一時停止
GoogleやMicrosoftなどの企業は、AIの活用により、自社製品でこれまでよりはるかに多くの脆弱性を発見しています。しかし同じ技術のせいで、公開の脆弱性報告プログラムには、憶測に基づくものや重複したもの、ハルシネーション（幻覚）によるものなど、大量の報告が押し寄せ、機能不全に陥りつつあります。こうし
無効な自動レポートの急増を受け、Google がオープンソース向けバグ報奨金を縮小
Google は、オープンソースソフトウェア脆弱性報奨金プログラム（OSS VRP）での製品脆弱性の受け付けを一時停止しました。自動生成されたレポートが増加しており、その大半が無効であることが理由です。 この一時停止は、10月1日に X 上で発表されました。 Google は「今回の一時停止は、自動化された報告が大幅
Google、AI生成の脆弱性報告が急増しオープンソース向けバグバウンティを停止
Googleは、AIによる大量の報告を抑える目的で、オープンソース向けのバグバウンティ（脆弱性報奨金）プログラムを2027年まで停止します。 Googleは10月1日にソーシャルメディアへ投稿した声明で、今回の一時停止の理由として「自動化された報告が大幅に増加しており、その大半は有効なものではない」ことを挙げま
Google、AI生成の脆弱性報告の急増を受けオープンソース向けバグバウンティの規則を厳格化
Googleは、オープンソースソフトウェア脆弱性報奨金プログラム（OSS VRP）での「製品脆弱性」に関する新規報告の受け付けを停止しました。自動化された投稿が大幅に増え、そのほとんどが無効なものだったためです。脆弱性アセスメントサービス この制限は2026年10月1日に発効しました。Googleは、プログラムのこの
AI生成の迷惑報告が急増、Googleがオープンソース向けバグ報奨金プログラムを一時停止
Googleは、AIが生成した報告が大量に押し寄せたことを受け、オープンソースソフトウェア脆弱性報奨金プログラム「OSS VRP」への投稿受け付けを一時停止しました。 OSS VRPは、Googleが管理するオープンソースプロジェクトに存在するセキュリティ上の欠陥を、研究者が責任ある形で報告することを促す制度です。対
すべての記事を読み込みました