Anthropic、オープンソース向けにAIセキュリティスキャンを無償提供
Anthropicは、ハッカーに先んじてオープンソース開発者が危険なソフトウェアのバグを発見できるよう、同社の最も強力なAIモデルを無償で提供します。Anthropicは10月8日、オプトイン方式のサービス「OSS Scanner」を発表しました。Claude MythosをはじめとするAIモデルを使い、対象と
タグ: 脆弱性発見
Anthropic、レッドチームと認定サイバー防御担当者にClaudeへのアクセスを開放
Anthropicは、サイバー検証プログラム(CVP)を3つのアクセス階層に拡大しました。審査を通過した防御担当者やレッドチームは、サイバー関連のブロックが緩和された状態で、Claude Opus 5.5、Claude Sonnet 5.5、Claude Mythos 5.1を利用できるようになります。同社は2026
Anthropic、審査済みの防御担当者向けにClaudeのガードレールを緩和
Anthropicは、「Project Glasswing」を既存の「Cyber Verification Program(CVP)」に統合し、階層型の拡張プログラムを新設します。審査を通過したセキュリティ専門家は、段階的に異なる安全対策のもとで、高度なAIのサイバー能力を利用できるようになります。ただし、この安全対策
GoogleのAIエージェント「PageBreak」、自社Webアプリで500件超の脆弱性を発見
Googleの社内AIエージェントが、同社自身のWebアプリケーションで500件を超えるクロスサイトスクリプティング（XSS）の脆弱性を発見しました。AIと検証を組み合わせることで、悪用される可能性が高く、対処すべき脆弱性の全体像を把握できるようにしています。PageBreakは、Googleのプロダクトセキュリティチ
Google、AI生成の報告が「大幅に増加」したためオープンソース向けバグ報奨金プログラムを一時停止
GoogleはAI生成の無効な報告が急増したことを受け、OSSバグ報奨金への投稿受け付けを一時停止AIは脆弱性の発見を加速させる一方、欠陥があり不完全で、幻覚（ハルシネーション）による報告も多いAI由来の報奨金目当ての報告の急増は、curlのメンテナーやLinuxのセキュリティレビュー担当者も圧迫しているGoog
Google Gemini搭載の「PageBreak」エージェント、500件超のXSS脆弱性を発見
Googleのプロダクトセキュリティチームは、Geminiを活用したセキュリティエージェント「PageBreak」を開発しました。提供されたプロジェクト概要によると、このエージェントは2025年11月以降、Googleの自社Webアプリケーション全体で500件を超えるクロスサイトスクリプティング（XSS）脆弱性を見つ
Google、審査済みの防御担当者向けにガードレールなしの「Gemini 4 Argon」を公開
Googleは水曜日、最先端の新AIモデル「Gemini 4 Argon」を発表しました。当初は「Fairwind Program」を通じて、信頼できる一部のサイバー防御担当者に限定して提供します。 Google社内のチームもこのモデルを利用しています。同社は、早期テスターからのフィードバックを集めながら、段階的に提
Google、「Gemini 4 Argon」は重大なソフトウェア脆弱性を発見し修正できると発表
Googleは、新たなフロンティアAIモデル「Gemini 4 Argon」を発表しました。信頼できるサイバー防御担当者を対象とした「Fairwind Program」を通じて、まずは限られた利用者に提供を始めます。Googleによると、このモデルは重大なソフトウェアの脆弱性を見つけ出し、検証し、人手
政府はAIラボの主張を検証する能力を欠いている、専門家が指摘
Dive Brief 国家安全保障の実務者を対象とした新たな調査により、政策立案者が検討すべき近未来・中期的なAIリスクの幅広い実態が明らかになりました。 Dive Brief: 速度と法的枠組みが、AIが引き起こす脅威への対応を阻む最大の障壁である——国家安全保障の専門家らは、Instit
AIによる脆弱性発見、新興リスク20項目の中で最大の影響度と評価
316社のリスクマネージャー、監査担当者、経営幹部が4月と5月をかけて、まだ実感していない20の脅威をランク付けしました。Gartnerによると、AIによるサイバー脆弱性の発見が最上位に浮上したといいます。3か月前の同じ四半期調査では、情報の完全性リスクが首位で、AIによる脆弱性発見はトップ5にも入っ
すべての記事を読み込みました