LLM生成レッドチームエージェント、プロンプトからMythicの実稼働展開へ
「使い捨てツール」という概念が理論から現実へと移行しつつある中、サイバーセキュリティの世界は大きな変革を迎えています。 攻撃的能力に関する最近の研究において、研究者たちは大規模言語モデル（LLM）が初期プロンプトだけから完全に機能するMythic コマンド＆コントロール（C2）エージェントを生成できることを実証しまし
タグ: AIコード生成
AIが生成したコードに脆弱性があると知りながら、企業は出荷を続けている
AIシステムが前例のないスピードで欠陥を発見・悪用する中、組織はセキュリティ上の弱点を含むと知りながらソフトウェアを展開し続けています。 AIが生成したコードにはセキュリティ上の欠陥が山積しているにもかかわらず、企業はかつてないほど多
企業の75%が脆弱なコードを本番環境へ展開——CISOへの圧力を調査報告書が指摘
新たな調査報告書によると、ほぼすべてのCISOが、特にビジネス上の締め切りが迫る場面で、コンプライアンスに関わるサイバーセキュリティ上の問題を隠蔽または先送りするよう圧力をかけられた経験があることが明らかになりました。 この調査はCheckmarxが6月8日に公開したもので、CISOの95%が、社内の他部門からセキュリ
LLMの「コーディング個性」を理解することが開発者の成長に不可欠な時代へ
eSecurity Planet のコンテンツおよび製品に関する推薦は、編集上の独立性を保っています。パートナーへのリンクをクリックすることで、当社が収益を得る場合があります。 詳細はこちら セキュアなコード開発は、ツールやソフトウェアの範囲にとどまるものではありません。それはリスク管理を基盤とした複雑な
ブラウザ、SOC自動化、AppSecを揺さぶるスタートアップトレンド
論評 スタートアップで働く起業家、投資家、CISOは、多くのアーリーアダプターよ...
AI生成コードがもたらすセキュリティと肥大化の課題
大規模言語モデルを使ってコードを生成する開発者は大きな利点を感じているが、現実は...
OpenAIが新しいGPT-5ベースのAIエージェント「GPT-Alpha」をテスト中
OpenAIは、GPT-5の特別バージョン「GPT-Alpha」を使用した新しい...
LLMによるAI生成コードは依然として極めて安全性が低い
大規模言語モデル（LLM）によって生成されるコードは、時間の経過とともにいくらか...