[ITmedia エンタープライズ] AIの「見つけた」をうのみにしない Google、誤検知“ほぼゼロ”で脆弱性500件超を発見した検証の仕組み

AI�ɐƎ㐫��T������ƁA�����؂̉�����댟�m����ʂɓ͂��BGoogle�͎Г���AI�G�[�W�F���g�Ŏ���Web�A�v������N���X�T�C�g�X�N���v�e�B���O�̐Ǝ㐫��500�����������Ȃ���A�댟�m���قڃ[���ɗ}�����Ƃ����B���ߎ�́AAI�ɔ����C���Ȃ����؂̎d�g�݂������B

» 2026�N09��27�� 07��00�� ���J

���̋L������������ł��B����o�^����ƑS�Ă������������܂��B

�@��K�͌��ꃂ�f���iLLM�j���Z�L�����e�B�X�L�����ɉ��p���铮�����L�������ŁA�V���ȉۑ肪���܂�Ă���BAI����������Ǝ�i�������Ⴍ�j���񍐂̑��������������؂̉�����댟�m���܂ށuAI�X���b�v�v�iAI������������i���ȃR���e���c�j�ŁA�Z�L�����e�B�`�[�����Ή��ɒǂ��A�񍐂��󂯎�鐻�i�`�[���̕��S���������đ����Ă���Ƃ�����肾�BGoogle��2026�N9��23���i���n���ԁj�A�����u���O�ł��̉ۑ�ւ̎��Ђ̎��g�݂����J�����B

�@���Ђ̐��i�Z�L�����e�B�`�[���́A����Web�A�v���P�[�V�����̈��S������������Г�AI�G�[�W�F���g�uPageBreak�v���J�������B2025�N11���Ɏ����^�p���n�߁A2026�N1���ɖ{�i�I�ȃv���W�F�N�g�Ɉڍs�����B��K�͂ɉ^�p�������ʁA�@�����̍����h���C�����܂�Google��Web�A�v���P�[�V��������A500���𒴂���N���X�T�C�g�X�N���v�e�B���O�̐Ǝ㐫�𔭌������Ƃ����B

�@�������AAI�ɂ��Ǝ㐫�����Ŗ����̂͌��������񍐂̐��x���BGoogle��PageBreak�̕񍐂ɂ‚��āu�댟�m�͂قڃ[���v�Ɛ�������B�]����AI�X�L���i�[�Ɖ����Ⴄ�̂��B

�댟�m�قڃ[�����x���錟�؂̎d�g�݂Ƃ�

�@Google��PageBreak�̒��j�ɐ������̂́AAI�����Ă��Ǝ㐫�̉������A���ۂɉғ�����‹��ōU���R�[�h�����s���Ċm���߂�u����_�I���؁v���B

�@PageBreak�͐��ݓI�Ȍ��ׂ����‚���ƁA���̉�����Ǝ㐫�̎�ނ��Ƃɗp�ӂ��ꂽ��p�̃o���f�[�^�[�i���؃v���O�����j�ɓn���A���ۂ̃y�C���[�h�i�U���R�[�h�j�����s���Ĉ��p�”\���ǂ������m�F����B�o���f�[�^�[��AI�����������̂ł͂Ȃ��A���،��ʂ��m���ɍČ��ł���悤�݌v����Ă���B�o���f�[�^�[�̗�͎��̒ʂ肾�B

• �N���X�T�C�g�X�N���v�e�B���O�F�����JavaScript�R�[�h�𒍓����A�y�[�W�ǂݍ��ݎ��ɂ��̃R�[�h�����ۂɎ��s����邩�ǂ������Ď�����
• SQL�C���W�F�N�V�����F�y�C���[�h�𒍓����A�o�͂≞�����Ԃ���f�[�^�x�[�X�N�G���𑀍�ł��邩�ǂ��������؂���
• �p�X�g���o�[�T���F�N�ł��ǂݎ���ꏊ�ɐV�����t�@�C�����쐬���A�A�v���P�[�V�������炻�̃t�@�C����ǂݎ��邩�ǂ������m�F����
• �����[�g�R�[�h���s�iRCE�j�F�������Ӑ}�I�ɒx��������A�������݉”\�ȏꏊ�Ƀt�@�C�����쐬�ł��邩���m���߂�A�O���ւ�DNS��HTTP���N�G�X�g�𔭐�������Ƃ����������̎�@�ŁA�R�[�h�����s���ꂽ���ǂ������m�F����
• �T�[�o�[�T�C�h���N�G�X�g�t�H�[�W�F���iSSRF�j�F�A�v���P�[�V�����������T�[�r�X�ւ̃��N�G�X�g�𔭐����������ǂ��������o����

�@���؂Ŋm�F�ł��Ȃ��������͐��i�`�[���ɑ���Ȃ��BGoogle�́A���̉^�p�ɂ���Đ��i�`�[�����m�x�̍����񍐂ɏW���ł���Ƃ��Ă���B�������AGoogle�ɂ��ƌ��݂̃o���f�[�^�[�ł͑S�Ă̐Ǝ㐫�̎�ނ╡�G�ȃV�i���I�����؂��؂ꂸ�A�������i�U�A���j�������郊�X�N������B���̂��߁A�����؂̌��o���ʂ��̂Ă��ɁA����X�L�����̎�|�����A�o���f�[�^�[�ɕs�����Ă���@�\��c�����邽�߂̍ޗ��Ƃ��Ċ��p���Ă���B

�@PageBreak�͕�����AI���f���œ��삷�邪�A���p�̑唼�́uGemini 3.1 Pro�v��uGemini 3.5 Flash�v�Ȃ�Gemini���f������Ղɂ��Ă���Ƃ����B

���ۏ؃t���[�����[�N�ɂ͒ʗp�����̂�

�@Google��2025�N�ɁAWeb�̐Ǝ㐫��݌v�i�K�Ŕr������u���ۏ�Web�t���[�����[�N�v�̐݌v�v�z�����J���Ă���BPageBreak�����̃t���[�����[�N�ō\�z�����A�v���P�[�V�����Q�ɑ΂��Ď��s�����Ƃ���A2026�N9��4�����_�Ŕ����ł����N���X�T�C�g�X�N���v�e�B���O�͐��S��Web�A�v���P�[�V������2���ɂƂǂ܂����B����2�����A�Г������A�v���P�[�V�����⌘�S�i����낤�j�����s�\���ȃf�o�b�O�p�G���h�|�C���g�Ɍ����Ă����BGoogle�͂��̌��ʂɂ‚��āA�Z�L���A�o�C�f�U�C���̃t���[�����[�N�ň��S�ȃ\�t�g�E�F�A���\�z����A�v���[�`�̉��l�����‹��ŗ��t������̂��Ƃ��Ă���B

�@���؍ς݂̐Ǝ㐫�ɍi���Ă��A���i�`�[�����󂯎��񍐂̗ʂ͑����BGoogle��PageBreak���A�����Ńo�O�C���𐶐�����Г��̎��g�݁uCodeMender�v�ȂǂƘA�g�����Ă���A����͐��i�`�[���̊֗^���C���Ă̊m�F�����Ɍ��炷���Ƃ�ڎw���Ƃ����B

Copyright © ITmedia, Inc. All Rights Reserved.
�{�L���͐���i�K��ChatGPT���̐����nAI�T�[�r�X�𗘗p���Ă��܂����A���ӂ͕ҏW���ɋA�����܂��B