Claude Mythosが脆弱性を2.3万件発見。人間の対処が追いつかず

概要

Anthropicの強力なAIモデル「Claude Mythos」がOSSから2.3万件の脆弱性候補を特定したが、人間による確認と修正がボトルネックとなり対処が追いつかない現状が判明した。

詳細内容

米Anthropicが発表したレポートにより、最新のAIモデル「Claude Mythos Preview」を用いたオープンソースソフトウェア（OSS）の脆弱性探索の結果が明らかになりました。nginxやjq、wolfSSLなどの主要プロジェクトを対象とした調査で、2万3,019件もの脆弱性候補を短期間で発見。しかし、AIの圧倒的な検知スピードに対し、専門家による内容の精査（トリアージ）や修正パッチの作成といった「人間による作業」が追いつかず、実際に修正に至ったのはわずか97件に留まっています。AIの高度な分析能力が、既存のセキュリティ対策エコシステムの処理能力を大幅に上回ってしまうという、新たな課題を浮き彫りにしました。なお、このモデルは悪用リスクを考慮し、一般公開の予定はありません。

元記事を読む他のサマリーを見る