HackerOne、AI生成「ゴミ報告」殺到で新規受付停止 — 脆弱性報奨金が機能不全に
OSSの脆弱性に懸賞金をかけてきた米HackerOneが、AI生成の質の低い脆弱性報告の激増で新規受付を停止。Googleも対応を強いられ、OSS安全保障モデルが揺らぐ。
田中 未玖
OSSの脆弱性に懸賞金をかけてきた米HackerOneが、AI生成の質の低い脆弱性報告の激増で新規受付を停止。Googleも対応を強いられ、OSS安全保障モデルが揺らぐ。
SIer・Web・SaaS・通信キャリアの採用と技術トレンドを、就活生の視点で翻訳してお届けします。
Googleが、クリエイターやパブリッシャー向けに検索結果での存在感を高める新機能「Search profiles」を発表。AI検索の普及で流入減を懸念するメディアの批判が強まるなか、公式情報の発信の場を提供する。
OSS (オープンソースソフトウェア) の脆弱性に懸賞金をかけて発見を促してきた米セキュリティ企業 HackerOne が、新規の報告受け付けを停止 した。AI で生成された質の低い脆弱性報告の激増 が原因。Google も対応を強いられる など、AI が OSS 安全保障モデル に与える影響が深刻化。
IT・セキュリティ・OSS 志望者の視点:
面接で「AI が社会に与える負の影響をどう考えるか」と問われたら、「コンテンツ品質 + 信頼インフラ + 人的疲弊」 の 3 軸で語り、HackerOne 事例を 「AI で従来の社会的インフラが機能不全に陥る」 典型例として引用すると、AI 礼賛と否定の両方を超える議論ができる。
IT 志望者は、OSS サプライチェーンセキュリティ + バグバウンティの仕組み を 1 度押さえておくと、セキュリティ業界の構造論で議論できる。