AIがバグハンティングの軍拡競争を引き起こす

自律的なAIエージェントは、ソフトウェアの欠陥を特定し、機能するエクスプロイトを生成することで、脆弱性発見を変革しており、バグバウンティの提出が急増している。セキュリティ研究者のJoseph Thacker氏は、今年は3倍の数のバグを提出したと述べ、主要なテクノロジー企業は報奨金の支払いを200％から1000％増加させる可能性があると推定している。この流入は現在、「低懸念事項」の発見の障壁を下げているが、専門家は、すぐには容易なバグの供給が枯渇し、企業は複雑な脆弱性の報奨金を上げることを余儀なくされると警告している。さらに、Googleの研究者は、脅威アクターがAIツールを使用して2要素認証をバイパスしていることを観察し、AIの悪用能力が理論的から運用に移行したことを確認した。