昨夜は学生時代の下宿仲間と会食しました。 1年ぶりです。 1975年に田舎から東京に出て来て本郷の下宿に入ったのですが、同時に入った3人の付き合いが長く続いています。 昔話より、今のことで話がはずみました。
AIの脆弱性発見能力は充分、足りないのは？
AIが発見した脆弱性は約3万件、修正済みはわずか421件 人手の対応限界に
米Anthropic（アンソロピック）が今年4月から始めたAI（人工知能）による脆弱性発見プロジェクト「Project Glasswing」の進捗状況を8月に公表。 それによると見つけた「脆弱性の候補」が2万6153件に対して、修正されたのは421件しかないそうです。
「脆弱性の候補」という表現がミソで、最終的に脆弱性かどうかは人間が判定しているようです。 AIは「脆弱性の候補」を見つけることは得意だが、脆弱性かどうか評価したり、修正パッチを作成することはまだ不得意なのだとか。
いずれは脆弱性の発見、評価、修正、すべてAIで出来るようになるのでしょうね。
＊ここに書いてあることで質問、ご意見などありましたらメールでお知らせください。