驚愕――AI生成のセキュリティパッチは、本来解決すべき問題をきちんと解決できていない
研究者らが6件のCVEに対するAI生成パッチを検証、成功率は低調多くの修正が失敗、動作変更、あるいは新たな脆弱性の混入を招くガイダンスを与えることで結果は改善、評価用ハーネス「FLAWED」を公開生成AI（GenAI）を使って脆弱性を修正する場合、セキュリティ専門家はほとんどの場合、単に「あちらを立てればこちらが
研究者らが6件のCVEに対するAI生成パッチを検証、成功率は低調多くの修正が失敗、動作変更、あるいは新たな脆弱性の混入を招くガイダンスを与えることで結果は改善、評価用ハーネス「FLAWED」を公開生成AI（GenAI）を使って脆弱性を修正する場合、セキュリティ専門家はほとんどの場合、単に「あちらを立てればこちらが
AIと機械学習 自律的な修正では、脆弱性を完全に修復できないケースが多いことが判明
フロンティアモデルに実在の脆弱性へのパッチ作成を依頼すると、一見すると修正らしきものが返ってきます。開発者が書くパッチのように読め、テストがある場合はそれをパスすることも少なくありません。しかし、実際に「修正」と呼べる出来栄えになっているのは、およそ4回に1回にとどまります。 1Passwordの研