Wiz

AI

AIが見逃した穴を、別のAIが突いた——人の手を介さない攻防の初期例

コードに穴が空き、その穴を突かれた——ここまではよくある話です。ただ今回は、穴が空くきっかけにも、それを突いた側にも、AIがいました。データ分析基盤の企業Snowflakeの公開リポジトリで起きたことを、セキュリティ企業のWizが8月17日...
AI・テクノロジー

リポジトリを開いただけでコマンドが走る——AIコーディングツールに見つかった「設定ファイル」の穴

リポジトリを開いただけで、自分のパソコンで覚えのないコマンドが走る——。AIにコーディングを手伝わせるツールに、そんな穴が見つかりました。セキュリティ企業のWizが報告し、まずはAmazonの「Amazon Q」で実際に確認されています。す...