AI に脆弱性を探させて「見つけた」と言う前に —— 照準を変え、そして自分の発見を捨てた話

AI支援の脆弱性リサーチにおける、発見した脆弱性の新規性・実在性を確認する重要工程を詳述。検査ハーネス作成と、公開済みCVE発見の経験を共有する。

• AI支援の脆弱性リサーチにおいて、発見した脆弱性の新規性・実在性を確認する工程が重要である。
• AIが発見した脆弱性について、人間が検査ハーネスを作成し、その有効性を検証した。
• AIが「見つけた」という結果だけでなく、その発見の質を評価するプロセスが必要とされる。
• 公開済みのCVEを発見した経験から、AIによる脆弱性発見の精度と実用性について考察している。