【TL;DR】 Anthropicは、重要なオープンソースプロジェクトをAIで定期検査する「OSS Scanner」を無償で始めました。 報告は早く届く一方、人間による事前確認はありません。誤検知や深刻度の誤判定を前提に扱う必要があります。

何が起きたのか IBMとRed Hatが、広く使われているJavaライブラリに存在する400以上の未知の脆弱性(ゼロデイ相当)を発見・修正したと発表しました。 修正を行ったのは、両社のプログラム「Lightwell」です。 このプログラムの特徴は、企業が本番環境で「すでに動かしている」オープンソースコードにパッチを当てることに特化している点です。 発見・修正した脆弱性：400件超 対象：広く利用さ ...

Hackers breach TLD registrars to get Google certs; Qilin member arrested in Japan; Google suspends OSS VRP due to AI spam.

OpenAI told investors this week that it actually had $18 billion less revenue than the $68 billion it said last month. That ...