AIとソフトウェアセキュリティ：スロップからシグナルへ

本記事は、ソフトウェアセキュリティにおけるAIの変革を探る：かつて「スロップ（粗悪品）」と呼ばれた低品質のバグ報告が、今や有用なシグナルへと変わった。AnthropicのClaude Mythosのようなモデルの進歩により、AIは連鎖的な脆弱性を発見できるようになり、その結果、モデルの一般公開が見送られた。curl、Mozilla、Linuxカーネルなどのオープンソースプロジェクトがこの変化を認識している。しかし、報告数の急増が修正能力を上回り、攻撃者もAIを悪用する可能性がある。記事は、ソフトウェアの更新とフィッシングに対する警戒を促している。