ビジネス応用重要度 ★10
未報告0-day風PoCを集めたGitHubが物議：真偽と悪用懸念
https://techdrip.net·2026/6/28
本紙が書いた要約がまだありません。他サイトの要約をそのまま載せることはしません。
AI要点
- GitHub上で未報告のゼロデイ脆弱性のPoCが集められたリポジトリが公開され、その信憑性や悪用リスクが議論されている。
- リポジトリ公開者は、当初は不完全な情報もあったが、今後はより深刻な脆弱性のみを共有すると表明している。
- AI（GPT-5.5-3-Codex-Spark）をファジングに自動化ツールとして活用し、自身はファジング手法の研究経験と学位を持つと主張している。
- RustDeskのPoCではAI支援を用いたが、他のPoCは手入力であり、READMEのフォーマットにAIを利用したと説明している。
なぜ重要か
未報告の脆弱性PoCの共有は、迅速な修正を促す一方で、悪用リスクを高める両義性があり、AIの利用も研究手法の進化と倫理的課題を提起する。