Google報告：攻撃者がAIでゼロデイ脆弱性を発見・兵器化
Googleの脅威インテリジェンスグループは、攻撃者がAIを利用してオープンソースツールの2FA回避ゼロデイ脆弱性を発見・兵器化した事例を初確認したと発表した。マルウェアがAIでシステム状態を解釈し自律実行する動きも進んでおり、攻撃前に検知・対処したとしている。
CodeMender
Google DeepMind、脆弱性を自律修復するAI「CodeMender」を発表
Google DeepMindはコードセキュリティ向けAIエージェント「CodeMender」の初期成果を発表した。Gemini Deep Thinkを活用して脆弱性の根本原因を突き止め、コードの書き換えと検証を自動化。過去6か月でオープンソースに72件のパッチを提供している。