「知識ゼロの脅威アクター」の台頭と責任ある脆弱性開示の終焉
サイバーセキュリティ分野におけるAI活用の拡大がもたらす最も危険な結果の一つが、「知識ゼロの脅威アクター（Zero-Knowledge Threat Actor）」の台頭です。これは、技術的な専門知識はほとんど持たないものの、十分な悪意を持った攻撃者を指します。こうしたアクターはAIを駆使することで、限られたスキルを
サイバーセキュリティ分野におけるAI活用の拡大がもたらす最も危険な結果の一つが、「知識ゼロの脅威アクター（Zero-Knowledge Threat Actor）」の台頭です。これは、技術的な専門知識はほとんど持たないものの、十分な悪意を持った攻撃者を指します。こうしたアクターはAIを駆使することで、限られたスキルを
オープンソースのPythonノートブックプラットフォームMarimoの重大なリモートコード実行(RCE)脆弱性が、公開後10時間以内に積極的に悪用されました。 この欠陥は最初GHSA-2679-6mx9-h9xcとして追跡され、その後CVE-2026-39987として割り当てられ、重大なCVSSスコア9.3を持ちま