Google MandiantのAIエージェント、ソースコード内の重大な脆弱性を2日間で100件以上発見
Googleの脅威インテリジェンスグループは、同社のAgentic Vulnerability Discovery Harness（AVDH）が、盗まれた企業のソースコードリポジトリの中から、真陽性の重大な脆弱性をわずか2日間で100件以上特定したと発表しました。 この結果は、攻撃者がすでに独自コードへのアクセス権を
タグ: AVDH
GoogleのエージェンティックAI、わずか2日間で100件超の重大な脆弱性を発見
Google Threat Intelligence Groupは、同社のエージェンティック脆弱性発見ハーネス(AVDH)が、盗まれた企業コードリポジトリ内から2日間で100件を超える真陽性の重大な脆弱性を特定したと明らかにしました。 この発表は、攻撃者がAI支援機能を使って流出したソースコードを機械的な速度で悪用す
敵対的AIに先手を打つ ― エージェント型ソースコードレビューによるアプローチ
執筆者: Alex Tselevich、Michael Maturi はじめに AIの悪用が敵対的な形で拡大するにつれ、データ窃取や恐喝事件のリスクも高まっています。独自のソースコードが流出すると、防御側は脆弱性の特定とパッチ適用に奔走する一方で、攻撃者はマシンスピードで動くAIツールを駆使して襲いかかってくるためで