HackerOne、AI生成「ゴミ報告」殺到で新規受付停止 — 脆弱性報奨金が機能不全に
OSSの脆弱性に懸賞金をかけてきた米HackerOneが、AI生成の質の低い脆弱性報告の激増で新規受付を停止。Googleも対応を強いられ、OSS安全保障モデルが揺らぐ。
田中 未玖
OSSの脆弱性に懸賞金をかけてきた米HackerOneが、AI生成の質の低い脆弱性報告の激増で新規受付を停止。Googleも対応を強いられ、OSS安全保障モデルが揺らぐ。
SIer・Web・SaaS・通信キャリアの採用と技術トレンドを、就活生の視点で翻訳してお届けします。
米Red HatがRed Hat Summit 2026で「Red Hat Enterprise Linux Long-Life アドオン」を発表。特定バージョンのRHELを期限なく動かし続けられるサポートで、企業システムの長期運用ニーズに応える。
OSS (オープンソースソフトウェア) の脆弱性に懸賞金をかけて発見を促してきた米セキュリティ企業 HackerOne が、新規の報告受け付けを停止 した。AI で生成された質の低い脆弱性報告の激増 が原因。Google も対応を強いられる など、AI が OSS 安全保障モデル に与える影響が深刻化。
IT・セキュリティ・OSS 志望者の視点:
面接で「AI が社会に与える負の影響をどう考えるか」と問われたら、「コンテンツ品質 + 信頼インフラ + 人的疲弊」 の 3 軸で語り、HackerOne 事例を 「AI で従来の社会的インフラが機能不全に陥る」 典型例として引用すると、AI 礼賛と否定の両方を超える議論ができる。
IT 志望者は、OSS サプライチェーンセキュリティ + バグバウンティの仕組み を 1 度押さえておくと、セキュリティ業界の構造論で議論できる。