EPSSもKEVも知らないまま、私は脆弱性トリアージツールを作っていた

AIに脆弱性トリアージツール開発を委任した筆者が、EPSSやKEVといった専門知識なしでツールを公開した経緯と、AI活用の是非を問う。

• AIに脆弱性トリアージツール開発を委任した経験から、専門知識なしでもツール開発が可能であることが示唆されている。
• EPSSやKEVといった専門知識がないままAIを活用して脆弱性トリアージツールが開発・公開された経緯が語られている。
• AIによる開発委任の是非や、専門知識の必要性について問い直す内容となっている。
• AI開発支援ツールの進化と、それに伴う専門知識の役割の変化について考察するきっかけを提供する。