AIセキュリティ11/01 09:27•International Cyber Digest•@intcyberdigest
HackerOneのAIが「現在は2024年」と誤判定 研究者が脆弱性報告を送れなかった事例を公開
注目度：見逃し注意重要話題
日本語参考訳
HackerOneのAIボットが、バグハンターのWill Dormann氏の報告を、そのCVEが「未来のもの」だとして止めた。ボットは現在を2024年だと考えていた。Dormann氏はCVE-2026-114820をCVE-[redacted]-114820に書き換えて先へ進めた。同氏は、HackerOneが質の低いAI生成物の問題を「質の低いAI生成物の層を加えることで」解決しようとしていると述べている。
AINNでは投稿本文・投稿者本人の追記・第三者コメントの全文転載を避け、X公式埋め込みと元投稿への導線を中心に表示します。
AIによる見どころ整理
何について
International Cyber Digestが、研究者Will Dormann氏のHackerOne利用時の体験を紹介した。本人の投稿と添付画面によると、AIの事前チェックがCVE-2026-114820を「未来の識別番号」と扱い、報告の送信を止めた。現在の年を2024年と誤って判断していたという。
なぜ注目
Dormann氏は、タイトルの番号をCVE-[redacted]-114820へ変えて初めて送信できたと説明し、不良なAI生成報告への対策が別のAI誤判定を持ち込んでいると批判した。添付画面には、AI自身が誤検知と認めても送信を止め続ける記述がある。サービス全体の発生率や修正状況は、この報告だけでは分からない。
🔰 初学者向け要約
CVEは、見つかった脆弱性を区別するための共通の識別番号。AIが年の前提を取り違えると、存在する番号でも不正な報告と扱い、送信ボタンを使えなくする場合がある。今回は研究者本人が、その画面と対処経緯を示した一例だ。
用語を調べる
公開記事とWeb上の出典をもとに、Geminiが短く説明します。1日5回まで利用できます。
記事内の候補