「脆弱性の黙示録」がバグバウンティ経済の価格を塗り替える
「バグバウンティ黙示録（vulnpocalypse）」がバグバウンティ業界の姿を変えつつある中、最も大きな圧力にさらされる可能性があるのは、およそ1万ドルから5万ドル程度の中間層の脆弱性を主な収入源としてきた独立系ハンターたちかもしれません。大規模言語モデル（LLM）の登場によって、大量のバグレポートが生まれ、脆弱性の
タグ: Bugcrowd
Bugcrowd、エクスプロイト検証機能を備えたエージェント型侵入テストツール「Savant Pathseeker」を発表
Bugcrowdは、同社のAgentic Offensive Testing製品ラインにおける第一弾となるSavant Pathseekerを発表しました。Savant Pathseekerは、ペンテストのスケジュールに組み込まれた資産だけでなく、外部に公開されているすべてのWebアプリケーションとA
Mythos時代のバグバウンティ
バグバウンティは今、30年の歴史の中でも最も急速に変化しています。一方では、AIを活用したリサーチの台頭により、多くのプログラムに質の低い「スロップ（slop）」が大量に流れ込んでいます。もう一方では、最先端モデルが機械的なスピードで、検証済みかつ再現・悪用可能な脆弱性を生み出し始めています。どちらのトレンドも加速して
BugcrowdがEUデータ主権ニーズに対応する新たなデータレジデンシーオプションを提供開始
出典：Design Master / Getty ImagesBugcrowdは、データ主権とデータレジデンシーをめぐる欧州連合（EU）の要件強化や民間セクターの懸念の高まりを受け、同社のペネトレーションテストプラットフォームの機能を拡張しました。このクラウドソーシング型サイバーセキュリティプラットフォームは、EUで事
Infosecurity Europe：新ベンチマークでMythosがGoogle Chrome脆弱性エクスプロイトにおいてGPT5.5を上回る成績
AnthropicのClaude Mythosが、実際のGoogle Chrome脆弱性エクスプロイトにおいてOpenAIのGPT5.5を上回る成績を収めました。これは、フロンティアAIモデルが実際の脆弱性をエクスプロイトする能力を測定するために設計された新しいベンチマークによって明らかになりました。 2026年のIn
HackerOne がバグハンターから AI 訓練への疑問を受けて利用規約を「更新中」
HackerOne は、研究者が提出内容が自社モデルの訓練に使用されていると懸念...
倫理的ハッカーの80%以上が現在AIを使用
Bugcrowdによると、倫理的ハッカーの大多数（82%）が現在ワークフローにA...