コスモス・ラボ、AI主導でバグ報奨金報告が急増 低品質な投稿の増加を指摘

同社によると、バグ報奨金報告は1日20〜50件に増加した。一方、HackerOneは2025年の有効な脆弱性報告が85,000件に達したと報告しており、審査負担の増大が浮き彫りとなった。

要約

原文が短いため要約なし

用語解説
  • バグ報奨金: 研究者がソフトウェアの脆弱性を発見し、責任ある形で開示した場合に報酬を支払うセキュリティ報奨プログラム。
  • 脆弱性報告: 悪用され得るソフトウェアの弱点を説明するために、セキュリティ研究者が送付する報告。
  • AI: 大量のセキュリティ報告の生成を含む作業を自動化できる人工知能システム。