AIによる脆弱性報告の急増を受け、Internet Bug Bounty (IBB) が報奨金の支払いを一時停止

概要

AI支援による脆弱性発見が急増し、開発側の修正能力を上回ったため、Internet Bug Bountyプログラムはオープンソースプロジェクトへの報奨金支払いを一時停止した。

詳細内容

HackerOneが運営する「Internet Bug Bounty (IBB)」プログラムは、AIを利用した脆弱性報告の爆発的な増加を受け、報奨金の支払いを一時停止すると発表しました。2012年の設立以来、150万ドル以上の報奨金を提供してきた同プログラムですが、AIツールの普及により脆弱性発見のスピードと網羅性が劇的に向上した結果、オープンソースプロジェクト側の修正・対応能力とのバランスが崩れたことが原因です。この影響を受け、Node.jsプロジェクトなどの主要な提携先でも報奨金制度が停止されます。同様の問題はGoogleのOSS VRPやCurlプロジェクトでも発生しており、AIによる低品質な報告や大量の発見がセキュリティエコシステムの持続可能性に課題を突きつけています。

元記事を読む他のサマリーを見る