#脆弱性診断 の記事一覧(3)

AI
2026-08-14 ・ The Decoder

GLM-5.3とは?Zhipu AIが「最強のオープンウェイト・コーディングモデル」を名乗る根拠と、脆弱性2,436件発見の意味

中国のAIスタートアップZhipu AIがGLM-5.3を公開しました。ベースモデルはGLM-5.2と同一で、性能向上はすべて事後学習の延長によるもの。中国のセキュリティチームと組んで269プロジェクトから2,436件の脆弱性を検出したとし、重みは約2週間後にオープンソース化される予定です。

AI
2026-07-29 ・ The Decoder

Codex Security CLIとは?OpenAIが公開した脆弱性検出ツールの実像とClaude Securityとの競合

OpenAIが2026年7月29日、コードリポジトリの脆弱性を自動で検出・確認・修正するコマンドラインツール「Codex Security CLI」をApache 2.0のオープンソースとして公開しました。社内名称「Aardvark」として2026年3月にリサーチプレビューが始まった同システムは、4月時点で3,000件を超える重大な脆弱性の修正に貢献したとされ、Anthropicの「Claude Security」と正面から競合します。

AI
2026-07-17 ・ VentureBeat

VulnHunterとは?Capital Oneが公開したAIセキュリティツールの仕組みと事業への意味を解説

金融大手Capital Oneが木曜、ソースコードから悪用可能な脆弱性を検出しコード出荷前に修正案まで提示するオープンソースのエージェント型AIツール「VulnHunter」をGitHub(Apache 2.0ライセンス)で公開しました。約1億600万人に影響した2019年の情報流出を経た同社が、AI防御へと舵を切った象徴的な一手です。

← タグ一覧へ