#SLSA

12:00業界動向拡散指数 38

Google、生成AI特化の脆弱性報奨金制度を開始

Googleは脆弱性報奨金プログラム（VRP）の対象を生成AI特有の攻撃シナリオに拡大したと発表しました。新たな報告ガイドラインを公開したほか、SLSAやSigstoreを活用したモデル署名プロトタイプも導入し、サプライチェーンの改ざん防止を図ります。AIのハッキングやバイアス検出に外部研究者の力を本格的に活用する狙いです。