#ソフトウェアセキュリティのAIニュース

5件の記事

OpenAI、オープンソースのバグ発見と修正を支援する新イニシアチブを開始

OpenAI は、オープンソースソフトウェアに存在するバグを発見し、修正するための新たな取り組みを発表した。このイニシアチブは、開発コミュニティの安全性向上を目指すものである。

ボブ・スターという人物が、AI を活用して作成したウェブサイトを公開したが、後に隠れたSQLインジェクションのリスクに気づき、セキュリティ上の重大な問題が発生した。

QCon London 2026でヴィクトル・ペーターソン氏は、米欧の法改正迫る中、ソフトウェアチームはSBOM導入の猶予が残り少ないと指摘し、生成方法と標準化動向を説明した。

GitHubのDependabotが、リポジトリが依存するnpmパッケージに既知の悪意あるバージョンがある場合にアラートを送信する機能を追加した。ユーザーは設定でマルウェア警告を有効にできる。

公開されたパッケージが、主張するソースコードから実際にビルドされたことを検証する仕組みについて説明しています。