テクノロジー
AIが加速させる脆弱性発見とGoogle Chromeが挑む「再起動なし」の動的パッチ技術
GoogleはAIを活用してChromeの脆弱性発見を劇的に加速させているが、修正公開から適用までのタイムラグを狙う攻撃も増加している。この対策として、ブラウザを再起動せずバックグラウンドで更新を完了させる動的パッチ技術の開発を急いでいる。
Term
ファジング
別名: Fuzzing
Overview
最終更新: 2026年7月9日プログラムに対して予測不能な入力（ファズ）を大量に与え、クラッシュやメモリリークなどの異常な挙動を監視することで脆弱性を発見する手法。自動化が容易で広く普及しているが、複雑な論理構造を持つバグの検出には限界がある。
Mentioned Articles
3 件
テクノロジーAnthropicの最新AI「Mythos」Firefoxのゼロデイ脆弱性を271件検出も新種はゼロ。防御で示したコード推論の効果とは
MozillaはAnthropicのAI「Mythos」をFirefox 150の検証に導入し、人間では見つけられなかった種類のバグではないものの、271件もの脆弱性を発見した。これはAIが従来のファジングでは困難なコード読解による高密度な探索で、未処理のバグを大量に可視化し、防御側の修正能力と運用の再設計が重要であることを示している。AIによる脆弱性検出コストの低下は、攻撃側の優位性を薄め、防御側の持久力を底上げする可能性を秘めている。
テクノロジーLinux旧式NIC18本の削除案、前日からのnetdev削除波に連なる 3c59xには現役利用の申告
Linuxカーネルのnetdevメーリングリストでは、保守負荷の高い古いネットワーク関連コードの削除提案が相次いでいる。AIやfuzzerによる問題報告の増加と利用実態の不透明さが理由だが、一部ドライバには現行利用の申告があり、一律削除は難しい状況だ。