脆弱性

AI・テクノロジー

OpenAI、サイバーセキュリティ特化型AI「GPT-6 Cyber」発表–Firefoxの未知の脆弱性81件を発見

米OpenAIがサイバーセキュリティに特化したAIモデル「GPT-6 Cyber」を発表。Firefoxの未知の脆弱性81件の発見や、Linuxカーネルのエクスプロイト開発など高い能力を示しつつ、厳格な利用制限と安全対策が適用されます。
AIテクノロジー

OpenAI「GPT-6 Cyber」がLinuxカーネルの脆弱性948件を発見、APIコスト約1億9200万円でパッチまで自動生成

OpenAIはAIモデル「GPT-6 Cyber」を使用し、Linuxカーネルから948件のローカル権限昇格脆弱性を検証・パッチ生成しました。総APIコストは約1億9200万円で、うち重大な304件の修正パッチ候補がメンテナーへ報告されています。
セキュリティ・AI

OpenAIがGoogleの圧縮ライブラリ「Brotli」に深刻な脆弱性を発見:Node.jsやBun等に影響、パッチ適用が急務

OpenAIは内部システムのセキュリティ演習中、Google製圧縮ライブラリ「Brotli」に未認証でリモートコード実行が可能な深刻な脆弱性を発見しました。影響範囲はNode.jsやBunなど広範に及び、修正版へのアップデートが推奨されています。
テクノロジー

AIが発見したPHPの重大な脆弱性「php2shell」:緊急パッチ公開と世界的な対応の全貌

AIの活用によって発見されたPHPの重大な脆弱性について、PHP財団が緊急修正パッチを公開しました。世界各国や政府機関が警戒を強める背景と影響を解説します。
サイバーセキュリティ

サイバー攻撃でのAI悪用増加も「防御側が有利」な理由とは? Webセキュリティ専門家が語る本命のAI活用法

AIを悪用したサイバー攻撃の脅威が高まる中、Webセキュリティ専門家は「長い目で見れば防御側が有利」と指摘。従来のWAFの重要性と、オープンウェイトモデルを用いた効果的なAI活用法について解説します。
AI・テクノロジー

PHPの核心的脆弱性をAIが特定、世界70%のWebサイトに影響——OpenAI・Googleモデルが貢献した歴史的修正の全貌

プログラミング言語「PHP」のコアエンジンに存在する深刻なメモリ安全性の脆弱性がAIモデルによって発見され、10月21日に修正版が公開されました。過去10年間の全バージョンに影響する脆弱性の詳細と、セキュリティ領域におけるAI運用の最前線を解説します。
セキュリティ

PHPに重大な脆弱性「PHP2Shell」が判明。CVSS 9.2の最高レベル警戒で緊急アップデート提供開始

プログラミング言語PHPに「PHP2Shell」と呼ばれる深刻度CVSS 9.2の重大な脆弱性が存在することが明らかになりました。セキュリティ企業のCalifとWizが発見・報告し、2026年10月21日深夜に緊急アップデートが公開されています。
AI・テクノロジー

バイブコーディングで作った公開中のWebアプリ、9割に脆弱性。MSなどの研究者が警告するAI開発の落とし穴

AIとの対話でアプリを構築する「バイブコーディング」で作られた公開中のWebアプリを調査した結果、9割以上に脆弱性が存在することが判明。その多くが深刻なリスクを抱えており、プロンプトの与え方によって脆弱性の発生率が大きく変動することが明らかになりました。
Security

Linuxカーネルの脆弱性が一挙1313件報告、AI時代のセキュリティ対策と基本防御の重要性

Debianが公開したアドバイザリでLinuxカーネルの脆弱性が一挙1313件報告されました。AI普及による脆弱性発見の加速と、利用者が取るべき基本防御対策を解説します。
AIテクノロジー

Claudeを使ってOpenAIの内部データアクセスに成功、セキュリティ研究者が報告

サイバーセキュリティスタートアップのHacktron AIが、AnthropicのAI「Claude」を利用してOpenAIの内部データにアクセスすることに成功したと報告。検証の詳細と報奨金の金額、バグ修正について解説します。