「最良」のAIモデルを定義することが難しくなっている
ここ数年、AIモデルを選ぶ際には、ベンチマークスコアの高いものを探したり、なじみのあるプロバイダーを選んだりするのが一般的でした。 どのAIモデルが「最良」かという議論は、AIセキュリティ研究者の間でSNS上の定番の話題になりました。しかし、脆弱性検出にAIを活用しようとするセキュリティチームにとって
タグ: Semgrep
DeepZero:脆弱なWindowsドライバーを狩り出すオープンソースツール
DeepZeroは、悪用可能なWindowsカーネルドライバーの探索を自動化するオープンソースのエンジンです。バイナリが入ったフォルダを指定するだけで、パースから分解、スキャン、大半の除外、そして生き残ったものに対して「これは攻撃可能か」を言語モデルに問いかけるところまでを一気に処理します。パイプライ
AIが書いたハニーポットが教えてくれた、機械を信頼することについて
「バイブ・コーディング」――AIモデルを使ってコード作成を支援すること――は、多...
ランタイムからソースへ：Sysdig と Semgrep の統合
今日の複雑なクラウド環境と高まるプレッシャーの中で、セキュリティチームが最も避け...
重要なものをより速く修正する：SysdigとSemgrepがサイロのないセキュリティを統合する方法 ― コードからランタイムまで
今日、セキュリティチームには、より高い緊急性のもとで、より少ないリソースで、ます...