静的解析

スポンサーリンク
AI関連

AI Discovers Multiple OpenSSL Zero-Day Vulnerabilities

「OpenSSLのゼロデイ、また?」……と思ったら、今度見つけたのは人間じゃなくてAIでした。しかも12個。そのうちには20年以上眠っていた脆弱性も含まれる。正直、長年Cでネットワークや暗号系を書いてきたエンジニアとしては、ちょっと背筋が寒...
AI関連

AnthropicのAI脆弱性管理とは?LLMアプリを継続スキャンする現実的な使いどころ

「LLMのセキュリティレビュー、どうやってやる?」と聞かれて、正直「手動でレッドチームしてるだけです…」と心の中でつぶやいたこと、ありませんか?プロンプトインジェクション対策は一応やったつもりツール権限もなるべく絞ったつもりでも「本当にこれ...
スポンサーリンク