レプリット、ネット全体に影響する脆弱性対策を発表
レプリット（Replit）は2026年10月22日(現地時間)、インターネット全体に影響を及ぼす一連のセキュリティ脆弱性に対し、顧客のアプリケーションを保護するための具体的な対応策を発表した。同社はインフラストラクチャのパッチ適用、言語ツールの更新、エクスプロイトの阻止といった対策を直接実施しており、一部の修正にはユーザーによるアプリケーションの再公開が推奨される場合があることを示した。
Tag
#脆弱性
9 件の関連記事
LLM活用した脆弱性発見、ハーネスとコンテキストが成果に影響
arXiv cs.CRは2026年10月21日(現地時間)、ガンニ・ガレア・クルミ (Ganni Galea Curmi) 氏とベン・ワイルド (Ben Wilde) 氏による、LLM (大規模言語モデル) を用いた脆弱性発見に関する研究論文を公開した。本研究は、エージェントハーネス (agent harness) とコンテキストが脆弱性発見の成果に与える影響を多角的に分析し、単一のモデル構成では全ての脆弱性をカバーできないことを明らかにした。特にプロンプトやCodeQLによるコンテキスト追加が、小型・中型モデルの検出精度を大幅に向上させる可能性を示唆している。
PHPプロジェクト、セキュリティ更新版を緊急公開
PHPプロジェクトは2026年10月21日(現地時間)、リモートコード実行の脆弱性に対処する緊急セキュリティ更新版を公開した。調整された情報開示プロセスにおける漏洩により、前夜からエクスプロイトが確認されていた。PHP 8.x系の全バージョンにわたるアップデートが提供されており、ユーザーには速やかなアップグレードが推奨されている。
Apple製品の脆弱性とAIエージェント利用への課題
Stratecheryは2026年10月5日(現地時間)付けで、Apple製品のセキュリティ脆弱性および同社のAIエージェント利用に対する方針について報じた。macOSの画面共有機能に高深刻度（CVSS 7.1）の脆弱性「CVE-2026-65400」が存在し、アクティブな悪用が確認されていた。この記事の筆者は、この脆弱性により自身のMac Miniがハッキングされた経験を語り、その際に自身の開発したAIエージェントが不正アクセスを検知・対処した事例を紹介している。
LLM統合アプリのウェブ脆弱性に関する研究論文公開
arXiv cs.CR が2026年8月11日(現地時間)付けで報じたところによると、Spiros Tsigkopoulos氏とChristoforos Ntantogian氏が、大規模言語モデル (LLM) をウェブアプリケーションに統合する際に生じる古典的な脆弱性を再検討する研究論文を発表した。ユーザー入力が生成テキストのみならず、データベースクエリやHTTPリクエストなどのバックエンド操作にも影響を与える可能性を指摘している。
Anthropicが「Project Glasswing」を発表、重要インフラのソフトウェアセキュリティ強化へ
Anthropic（アンスロピック）は、Amazon Web Services（アマゾン ウェブ サービス）、Apple（アップル）、Broadcom（ブロードコム）、Cisco（シスコ）、CrowdStrike（クラウドストライク）、Google（グーグル）、JPMorgan Chase（JPモルガン・チェース）、The Linux Foundation（リナックスファンデーション）、Microsoft（マイクロソフト）、NVIDIA（エヌビディア）、Palo Alto Networks（パロアルトネットワークス）など多数の企業と共同で、重要ソフトウェアのセキュリティを確保する新イニシアチブ「Project Glasswing（プロジェクト・グラスウィング）」を発表した。この取り組みは、同社のフロンティアモデル「Claude Mythos Preview（クロード・ミソス・プレビュー）」が、ソフトウェアの脆弱性発見において熟練した人間を上回る能力を持つに至ったことを背景としている。モデルは既に多数の深刻度の高い脆弱性を発見している。
アンソロピック、AIが1万件超の脆弱性を特定 プロジェクト・グラスウィングの進捗発表
Anthropic は2026年5月26日(現地時間)、プロジェクト・グラスウィング (Project Glasswing) の進捗に関する更新を発表しました。同社の大規模言語モデル (LLM) であるクロード・ミトス・プレビュー (Claude Mythos Preview) が、主要なソフトウェアシステムにおいて10,000件以上の高または重大な深刻度の脆弱性を特定したと明らかにしました。このモデルは自律的にゼロデイ脆弱性を発見し、エクスプロイトを作成する能力を有します。
Anthropic、Glasswing初期報告 1万件超の重要脆弱性を検出
Anthropic（アンスロピック）は2026年5月22日(現地時間)、世界的に重要なソフトウェアのセキュリティ強化を目指す「Project Glasswing（プロジェクト・グラスウィング）」の初期報告を公開した。同社のAIモデルClaude Mythos Preview（クロード・ミトス・プレビュー）は、約50のパートナー企業と協力し、1,000件以上のオープンソースプロジェクトをスキャン。合計23,019件の脆弱性を発見し、そのうち6,202件が高または重大な脆弱性と推定されている。独立したセキュリティ研究企業6社が評価した結果、1,752件中90.6%が真陽性と確認された。
【速報】Anthropic、セキュリティ特化の新言語モデル「Claude Mythos Preview」発表
Anthropicは2026年5月19日(現地時間)、新しい汎用言語モデル「Claude Mythos Preview」を発表した。このモデルは、コンピュータセキュリティタスクにおいて顕著な能力を持ち、同社はこれを利用して世界の最も重要なソフトウェアを保護する「Project Glasswing」も立ち上げた。