AIスロップ、大規模オープンソースプロジェクトほど深刻に
大規模オープンソースプロジェクトのメンテナーが、AIスロップ(AIが生成した低品質な成果物)の被害を最も大きく受けています。Linux Foundationが、オープンソースのコントリビューターとメンテナー234人を対象に実施した調査で、コントリビューターが50人を超えるプロジェクトの運営者は、レビュ
タグ: AI生成コード
AIコーディングの急増で、クラウド開発の綻びが露呈
LocalStackの調査レポート「2026 State of AI in Cloud Development」によると、AIによってコードの生産量が増えたことで、開発者は共有クラウド環境でのバグやテストの遅延、業務の中断に直面しています。 コード増加でテストの負担が拡大 回答者の65%は、チームが生成するコードの量
AIを解き放つ前に、ソフトウェア開発における「アイデンティティの隙間」を埋めよ
2000年代初頭、Renee Guttmann氏がニューヨーク市で初めてOpen Worldwide Application Security Project（OWASP）の会合を開いたとき、業界の関係者や参加者の間には懐疑的な空気が漂っていました。そもそも、Webアプリケーションの脆弱性をスキャンして何になるのか、と
AI生成の変更がソフトウェアデリバリーのレビューにボトルネックを生む
JetBrainsの報告書『The State of CI/CD in 2026』によると、DevOpsの手法を取り入れている回答者の83.4%がCI/CDパイプラインを運用しており、このグループで最も広く普及した手法となっています。普及率は、コンテナ化とオーケストレーション、Infrastructure as Co
デンマークで880万人分の情報流出、パスワード「123456」が原因か
世界で最も推測されやすいパスワードの一つが、デンマークの約880万人分の個人情報流出に関与した可能性があります。デンマークの中央個人登録簿（CPR）への侵入を主張する人物は、同国の新聞Politikenに対し、デンマーク企業の元従業員のものとされる漏洩パスワードを入手したと語りました。 The Register
自動化かAIエージェントか人か――セキュリティ上の指摘事項は誰が対応すべきか
ArmorCodeが実施した調査では、セキュリティ・テクノロジー部門の上級リーダー200人のうち、半数強が「現在のやり方を続けていては、ソフトウェアセキュリティ対応の簡素化は難しい」と答えました。 回答者の多くは従業員1万人以上の企業に所属する上級職です。彼らが懸念しているのは、スキャナーが問題を検
Legit Security、自動修正機能をオープンソース依存関係の脆弱性にも拡大
Legit Securityは、「Agentic Remediation」機能の対象を拡大し、自社開発コードだけでなく、オープンソースの依存関係で見つかった脆弱性にも対応できるようにしたと発表しました。これにより開発チームは、脆弱性の検出から検証済みの修正までを、手作業によるトリアージなしで進められる
野生化するコードを飼いならす：AIコードスプロール対策のITリーダー向けガイド | Tines
本ガイドで学べること： AIコードスプロールが手に負えなく感じられる理由 野生化したコードがビジネスにもたらす本当のコスト 自組織のリスクエクスポージャーの評価方法 ITを「妨げる存在」ではなく「後押しする存在」にする方法ガイド今すぐガイドを読む本ガイドで学べること： AIコードスプロールが手に負えなく感じられる理由
OpenAIなど100社超がAIによるサイバー攻撃急増を警告、数カ月以内にも表面化の可能性
OpenAIをはじめとする100社を超えるテクノロジー、サイバーセキュリティ、金融、インフラ関連企業が、AIシステムの能力向上によって攻撃の実行や拡大がより容易になる前に、サイバー防御を世界規模で強化するよう呼びかけています。 各社は公開書簡の中で、AIを悪用した攻撃が数カ月のうちに一段と広範かつ高度化する恐れ
「理論上のリスクではない」――米当局、AIが生成したコードを使って重要インフラの制御機器がハッキングされていると警告
攻撃者たちが、AIが生成したエクスプロイトスクリプトを使い、水道、製造業、エネルギー、その他の重要施設でインターネットに露出したシーメンス製S7シリーズのプログラマブルロジックコントローラ(PLC)に侵入していることが明らかになりました。米国の連邦機関5つは水曜日、これを「現在進行中の脅威」だと表現しています
すべての記事を読み込みました