言うだけならアホでもできる。コストやリソースを与えていたのか？ > "オープンソースもしっかりやるようにと最初から指示していたが、現場が後回しにしていた"
AIが作るアプリには穴があるとかよく言って否定する人いたけど逆じゃんね
たぶんこれ脆弱性がなくなることない気がする。パラドックスみたいなものである脆弱性の修整が他の脆弱性を露呈させたり生み出したりするし。
"11月9日の2026年度第2四半期決算説明会で ""OpenAIが9月に公開した最上位モデル「GPT-6 Astra」で再び診断"、“来週登場するモデルを使えば、さらに新たな脆弱性が見つかる可能性がある”来週でしたか
素朴な疑問なんだけどAIでこういう膨大な結果が出たときそのデータの精査ってどうやってやるんだろう？
本当にきっちり出来てた所なんて少ないって話だと思う。
もはや今迄のチェックマーク式の脆弱性診断という感覚が役にたたなくなってきているのかもしれない。どっちかというと、AIを使った攻撃方法の積極的な模索になってる。
AIによる自動リペアって、どこまでできるものなんでしょうね？
それだけ機能があるシステムなの？どんな粒度なんだろう。とはいえ脅威度と緊急度もセットで報告させていると思うので上から精査しながら対応していくしかないんじゃないかな。
脆弱性の驚異度を割り出したりパッチ作るのはまだ人間の仕事って感じはする。
これらをベンチマークとしてゼロから作ると、余分なものを含めないミニマムなシステム作れるのかな。
こうなってくると現在のシステムにパッチを当てるより、セキュリティスキャンをしながら新しいコードで書き直した方が早いかもね
脆弱性ありますねスギ
レガシーシステムたくさんありそうだもんね。誰も触りたく無いよね。
今後はシステムの設計フェーズからAI使って脆弱性を潰せるだけ潰すのが必須になるだろうな。
自動運転の例えがあったけど、将来は自動車も人が運転するのは怖い、自動運転サイコーになるのかな。
“今期中の自動化を現場に求めている”無理でしょうね。契約自体も変える必要もある。
発見数は次第に減っていくはず。当面は頑張るしかない。その分の推論需要は大きい。
そのうち本当に問題のある脆弱性はどのくらいあったのかが気になる（現実的には理論上脆弱だが悪用するのは困難だったり突かれたとしても影響度が低いものは優先度を下げるというのが一般的なはずで）
“OpenAIのAIモデルを活用し、脆弱性の診断から修正パッチの適用までを支援するサービス「Patching as a Service」を7月から本格提供している。契約社数は10月30日時点で7670社に達した。”
いままでサボってたツケなんだよな…
社長の頭髪より多いな🤔
大半は実害無いやつと「既に分かってたけど対応コストが高いので据え置き」だったやつじゃ無いんかな感（まあ後者については"AIの診断だから"という理由で上がやっとこ動いてくれるという効果はあるかも。
そもそもセキュリティは工数に入れてない現場多い。期間が短すぎて形にするだけで、手がいっぱいだろ。
現場のせいに。。。「宮川氏は「オープンソースもしっかりやるようにと最初から指示していたが、現場が後回しにしていた」と説明した」
ソフトバンク系はあんま出てこないね腐っても孫？と思ってたが気付いてないまである可能性あるんかな笑、
それよりSB孫さんがトランプに肩入れして米国AI産業に全方位全ツッパしているなか民主党大勝で相当ヤバくなってる件のほうが心配なんだが
6．1使わせてもらえないんだ
マイナーな脆弱性が数件見つかるとかはあるけど、3.5万件も見つかるのはクソ過ぎてネットに繋ぐの辞めた方がいいレベルだろ？何堂々と発表してんだよ？って話
人間が精査できるレベルを超えてるし攻撃側がAIフル活用してる以上AIで対応するしかない。もう人の手を完全に離れつつあるか
パッチを当てるのは簡単でも、既存機能の正常動作を担保したり、動かないときに修正したりするのは地味に大変な作業のはず。3万件と言われたら絶望的な気になるだろうな。現場の皆様お疲れ様です。
未だに問題のないゾーンのクラウドコンソールやAPIも使えないのに通常通りサービス提供しているからと請求してくるのはどうなんだろ？ソフトバンクさんは逆の立場なら許容できるの？
3.5万件の脆弱性ってもうどうしようもないよね、それが終わっても10万件とか出てくるんでしょ
『3点取って無失点に抑えろ』という指示をする監督みたいだ。「オープンソースもしっかりやるようにと最初から指示していたが、現場が後回しにしていた」
メンテされてないライブラリ使ってて…みたいなのもありそう
サービスを止める時間を経営的に許すかどうかだよ
ソフトバンクってDaybreak Redにアクセス可能なんだっけ?
実害無しとか既知のバグという判定切り分けのために全件確認が必要だから、どのみち大変なやつ...
件じゃなくて箇所じゃ無いの？閉域網だから緩くなってる箇所とかは何処もそれなりにありそうだし
大変さをアピールするために軽微なのも含めて多めに発表してそうだけど、下手にでると不要な探りを入れてくる輩も居るから難しいね。そもそもなんでこんな発表したのか意図がわからん
ソフトバンク社長「自社システムをGPT-6 Astraで診断したら3.5万件の追加脆弱性を発見」と明かす
言うだけならアホでもできる。コストやリソースを与えていたのか？ > "オープンソースもしっかりやるようにと最初から指示していたが、現場が後回しにしていた"
AIが作るアプリには穴があるとかよく言って否定する人いたけど逆じゃんね
たぶんこれ脆弱性がなくなることない気がする。パラドックスみたいなものである脆弱性の修整が他の脆弱性を露呈させたり生み出したりするし。
"11月9日の2026年度第2四半期決算説明会で ""OpenAIが9月に公開した最上位モデル「GPT-6 Astra」で再び診断"、“来週登場するモデルを使えば、さらに新たな脆弱性が見つかる可能性がある”来週でしたか
素朴な疑問なんだけどAIでこういう膨大な結果が出たときそのデータの精査ってどうやってやるんだろう？
本当にきっちり出来てた所なんて少ないって話だと思う。
もはや今迄のチェックマーク式の脆弱性診断という感覚が役にたたなくなってきているのかもしれない。どっちかというと、AIを使った攻撃方法の積極的な模索になってる。
AIによる自動リペアって、どこまでできるものなんでしょうね？
それだけ機能があるシステムなの？どんな粒度なんだろう。とはいえ脅威度と緊急度もセットで報告させていると思うので上から精査しながら対応していくしかないんじゃないかな。
脆弱性の驚異度を割り出したりパッチ作るのはまだ人間の仕事って感じはする。
これらをベンチマークとしてゼロから作ると、余分なものを含めないミニマムなシステム作れるのかな。
こうなってくると現在のシステムにパッチを当てるより、セキュリティスキャンをしながら新しいコードで書き直した方が早いかもね
脆弱性ありますねスギ
レガシーシステムたくさんありそうだもんね。誰も触りたく無いよね。
今後はシステムの設計フェーズからAI使って脆弱性を潰せるだけ潰すのが必須になるだろうな。
自動運転の例えがあったけど、将来は自動車も人が運転するのは怖い、自動運転サイコーになるのかな。
“今期中の自動化を現場に求めている”無理でしょうね。契約自体も変える必要もある。
発見数は次第に減っていくはず。当面は頑張るしかない。その分の推論需要は大きい。
そのうち本当に問題のある脆弱性はどのくらいあったのかが気になる（現実的には理論上脆弱だが悪用するのは困難だったり突かれたとしても影響度が低いものは優先度を下げるというのが一般的なはずで）
“OpenAIのAIモデルを活用し、脆弱性の診断から修正パッチの適用までを支援するサービス「Patching as a Service」を7月から本格提供している。契約社数は10月30日時点で7670社に達した。”
いままでサボってたツケなんだよな…
社長の頭髪より多いな🤔
大半は実害無いやつと「既に分かってたけど対応コストが高いので据え置き」だったやつじゃ無いんかな感（まあ後者については"AIの診断だから"という理由で上がやっとこ動いてくれるという効果はあるかも。
そもそもセキュリティは工数に入れてない現場多い。期間が短すぎて形にするだけで、手がいっぱいだろ。
現場のせいに。。。「宮川氏は「オープンソースもしっかりやるようにと最初から指示していたが、現場が後回しにしていた」と説明した」
ソフトバンク系はあんま出てこないね腐っても孫？と思ってたが気付いてないまである可能性あるんかな笑、
それよりSB孫さんがトランプに肩入れして米国AI産業に全方位全ツッパしているなか民主党大勝で相当ヤバくなってる件のほうが心配なんだが
6．1使わせてもらえないんだ
マイナーな脆弱性が数件見つかるとかはあるけど、3.5万件も見つかるのはクソ過ぎてネットに繋ぐの辞めた方がいいレベルだろ？何堂々と発表してんだよ？って話
人間が精査できるレベルを超えてるし攻撃側がAIフル活用してる以上AIで対応するしかない。もう人の手を完全に離れつつあるか
パッチを当てるのは簡単でも、既存機能の正常動作を担保したり、動かないときに修正したりするのは地味に大変な作業のはず。3万件と言われたら絶望的な気になるだろうな。現場の皆様お疲れ様です。
未だに問題のないゾーンのクラウドコンソールやAPIも使えないのに通常通りサービス提供しているからと請求してくるのはどうなんだろ？ソフトバンクさんは逆の立場なら許容できるの？
3.5万件の脆弱性ってもうどうしようもないよね、それが終わっても10万件とか出てくるんでしょ
『3点取って無失点に抑えろ』という指示をする監督みたいだ。「オープンソースもしっかりやるようにと最初から指示していたが、現場が後回しにしていた」
メンテされてないライブラリ使ってて…みたいなのもありそう
サービスを止める時間を経営的に許すかどうかだよ
ソフトバンクってDaybreak Redにアクセス可能なんだっけ?
実害無しとか既知のバグという判定切り分けのために全件確認が必要だから、どのみち大変なやつ...
件じゃなくて箇所じゃ無いの？閉域網だから緩くなってる箇所とかは何処もそれなりにありそうだし
大変さをアピールするために軽微なのも含めて多めに発表してそうだけど、下手にでると不要な探りを入れてくる輩も居るから難しいね。そもそもなんでこんな発表したのか意図がわからん