蜘蛛が忍び寄る：1本のURL、2つの攻撃面 | AI-native active defense
2026年9月22日、当社のOpen WebUIハニーポットに4件のリクエストが届きました。いずれも、ペイロードをダウンロードして実行するよう設計されたPythonコードを含んでいました。4件すべてに対する応答は同じで、401 Not authenticatedでした。 当社のオープンソースのデセプションフレームワー
タグ: 静的解析
OWASP Noir：オープンソースの静的解析ツール
OWASP Noirは、アプリケーションのソースコードを読み取り、公開されているエンドポイントを一覧化するオープンソースの静的解析ツールです。パス、HTTPメソッド、パラメーター、ヘッダー、Cookieを洗い出し、それぞれについて由来するファイルと行番号を紐づけます。 ここからが実用的なポイントです
Qodana 2026.2、JVMコード向けにポスト量子暗号チェックを追加
Qodana 2026.2が公開され、新たなセキュリティ検査、ベンチマーク結果の公開、ポスト量子暗号チェック、そしてレポートの場所を指定する必要がなくなったカバレッジレポート機能が搭載されました。 セキュリティ関連の機能は.NETリンターに組み込まれており、デフォルトで実行されます。QodanaはC
SkillSpector:AIエージェントスキルの安全性を検証するNVIDIA製オープンソースセキュリティスキャナー
SkillSpectorは、NVIDIAが公開したオープンソースのスキャナーで、エージェントスキルを読み込み、それをインストールしてよいかどうかを判定します。ディレクトリ、zipファイル、単一のSKILL.md、あるいはGit URLを指定するだけで、検出結果の一覧とリスクスコア、推奨事項を返してくれ
OpenAI、コードの脆弱性を検出・検証・修正するセキュリティCLI「Codex Security」をオープンソース化
OpenAIは、開発者がコードベース内のセキュリティ脆弱性を直接検出・検証・修正できるよう支援するオープンソースのコマンドラインインターフェース(CLI)兼TypeScript SDK「Codex Security」を公開しました。 @openai/codex-securityとして公開されたこのツールは、OpenA
Claude Securityプラグイン、AIでソフトウェアの脆弱性を発見・検証・修正
Anthropicは、Claude Codeのネイティブプラグインとして「Claude Security」を公開し、AIによる脆弱性検出機能を拡張しました。現在すべてのClaude Codeユーザー向けにベータ版として提供されています。 今回の展開により、Anthropicが推論をベースとしたセキュリティスキャン機能
CiscoのAIが「干し草の山」を縮小し、セキュリティチームの脆弱性探索を後押し
Ciscoは、人間のソフトウェア脆弱性研究者が調査すべきファイルをAIが素早く絞り込むことに、企業が価値を見出すと見込んでいます。 Ciscoは、詳細な調査に入る前にソフトウェアリポジトリ内の脆弱性が疑われる箇所をセキュリティチ
脆弱性自動発見マシンを構築 ―― AIトークンを投入すればゼロデイが出てくる
AIは脆弱性調査のあり方を変えつつありますが、その議論の多くは依然として理論の域を出ていません。モデルが将来的に何をできるようになるかではなく、現在利用可能なモデルが実際に何を発見できるのかを検証する必要があります。 私たちが答えたかったのは、より実践的な問いです。今すぐ利用できるモデルを使って、実運用中のソフトウェ
Black Duckが静的解析ツールCoverityにAI活用のトリアージ機能とCRA対応チェック機能を追加
Black Duckは、静的アプリケーションセキュリティテスト(SAST)ツール「Coverity」に、AI駆動型かつコンプライアンス重視の一連のアップデートを展開しました。創業から20年を迎えるこの製品を、AI支援によるコーディングの台頭と欧州における規制強化の両方に対応させる狙いがあります。 今回
マルウェアファイル1つが、AIデータセット全体を凌駕することもある
アンチウイルスベンダーやセキュリティ系スタートアップは、熟練アナリストさながらにマルウェアを読み解くAI機能を次々と打ち出しています。しかしセキュリティチームの現場から聞こえてくるのは、もっと地味な話です。新たな論文によれば、ディスク上のコンテンツを調べてプログラムが悪意あるものかどうかを判断する静的
すべての記事を読み込みました