2026年版バグバウンティプラットフォーム12選を徹底比較:機能と料金
グローバル市場の中核を担うのはHackerOneとBugcrowdです。欧州ではIntigritiとYesWeHackが先頭に立ち、Synackは審査済みのレッドチームによって、非公開かつ高い保証水準を求める市場を牽引しています。 本記事では、クラウドの運営モデル、トリアージの品質、管轄(法
タグ: Bugcrowd
OpenAIのサンドボックス脱出の脆弱性、APIキーなしで有料AIモデルを無料利用できた可能性
セキュリティ研究者のOliver Fish氏は、APIキーもアカウントもないまま有料AIモデルにリクエストを到達させられるOpenAIのサンドボックス脱出の脆弱性を発見したと主張しています。事実であれば、同サービスの通常の認証や課金の制御を回避できた可能性があります。 オンラインで共有されたスクリーンショットによると
AIが「隠れた脆弱性」の時代を終わらせる——ベンダーに準備はできているか
最先端のAIモデルの台頭により、脆弱性が身を隠す場所はなくなりつつあります。これはソフトウェアを販売する企業にとって新たな問題を生み出す可能性があります。「バルンポカリプス(vulnpocalypse)」、つまりAIの普及によって表面化した脆弱性の大量発生は、これまでバグハンティングにまつわる経済性や需要の前提を大きく
「脆弱性の黙示録」がバグバウンティ経済の価格を塗り替える
「バグバウンティ黙示録（vulnpocalypse）」がバグバウンティ業界の姿を変えつつある中、最も大きな圧力にさらされる可能性があるのは、およそ1万ドルから5万ドル程度の中間層の脆弱性を主な収入源としてきた独立系ハンターたちかもしれません。大規模言語モデル（LLM）の登場によって、大量のバグレポートが生まれ、脆弱性の
Bugcrowd、エクスプロイト検証機能を備えたエージェント型侵入テストツール「Savant Pathseeker」を発表
Bugcrowdは、同社のAgentic Offensive Testing製品ラインにおける第一弾となるSavant Pathseekerを発表しました。Savant Pathseekerは、ペンテストのスケジュールに組み込まれた資産だけでなく、外部に公開されているすべてのWebアプリケーションとA
Mythos時代のバグバウンティ
バグバウンティは今、30年の歴史の中でも最も急速に変化しています。一方では、AIを活用したリサーチの台頭により、多くのプログラムに質の低い「スロップ（slop）」が大量に流れ込んでいます。もう一方では、最先端モデルが機械的なスピードで、検証済みかつ再現・悪用可能な脆弱性を生み出し始めています。どちらのトレンドも加速して
BugcrowdがEUデータ主権ニーズに対応する新たなデータレジデンシーオプションを提供開始
出典：Design Master / Getty ImagesBugcrowdは、データ主権とデータレジデンシーをめぐる欧州連合（EU）の要件強化や民間セクターの懸念の高まりを受け、同社のペネトレーションテストプラットフォームの機能を拡張しました。このクラウドソーシング型サイバーセキュリティプラットフォームは、EUで事
Infosecurity Europe：新ベンチマークでMythosがGoogle Chrome脆弱性エクスプロイトにおいてGPT5.5を上回る成績
AnthropicのClaude Mythosが、実際のGoogle Chrome脆弱性エクスプロイトにおいてOpenAIのGPT5.5を上回る成績を収めました。これは、フロンティアAIモデルが実際の脆弱性をエクスプロイトする能力を測定するために設計された新しいベンチマークによって明らかになりました。 2026年のIn
HackerOne がバグハンターから AI 訓練への疑問を受けて利用規約を「更新中」
HackerOne は、研究者が提出内容が自社モデルの訓練に使用されていると懸念...
倫理的ハッカーの80%以上が現在AIを使用
Bugcrowdによると、倫理的ハッカーの大多数（82%）が現在ワークフローにA...