GitHub製AIエージェント、Androidアプリの脆弱性24件を発見
GitHub Security Labは、オープンソースのAIセキュリティエージェントと専用の監査タスクフローによって発見した、Androidアプリケーションの脆弱性24件を公開しました。Securityawareness training 発見された問題には、ナビゲーションアプリ「OsmAnd」で位置情報を密かに追
タグ: AIセキュリティエージェント
GitHubのAIセキュリティエージェント、Androidアプリで24件の脆弱性を発見 アカウント乗っ取りにつながる欠陥も
GitHub Security Labは、オープンソースのAIセキュリティエージェントを活用し、Androidアプリケーションで24件の脆弱性を特定したことを明らかにしました。中には、位置情報の秘密裏な追跡やアカウント乗っ取りを可能にする欠陥も含まれています。 この成果は、目的を絞ったAIのタスクフローによって、複雑
Snowflakeの GitHub Actions インジェクション欠陥により内部Jira認証情報が流出
自律型AIセキュリティエージェントであるWiz Red Agentが、Snowflakeの公開リポジトリsnowflake-connector-netにおいて深刻なGitHub Actionsインジェクション脆弱性を発見しました。 この欠陥により、認証を受けていないGitHubユーザーがGitHub Actionsラ