9/10のITmedia AI Developer Liveに登壇します。AI駆動開発においてJFrogがどのような役割を果たすのか、について総合的にお話しする予定です。ぜひご参加ください。 members10.live.itmedia.co.jp/library/MTA2OD…

JFrogの決算、これは強い！ JFrog( $FROG )は第2四半期、全指標でガイダンス上限を超えた。 📊売上高は1億6380万ドルで前年比29%増、クラウド売上は53%増。時間外で16%高まで買われた。 ソフトウェア・サプライチェーン攻撃の高度化で、セキュリティ需要も追い風になっている。

AIが生成したとみられる架空の脆弱性情報が、公式のデータベースに大量に登録されていた(ITmedia・米JFrogが7月30日に検証結果を公表)。 GitHubで公開された55件のうち54件が完全な捏造で、うちSQLite関連の6件は公的データベースで「緊急」と評価されていた。

3/5 SQLiteの脆弱性報告、55件中54件が捏造 米JFrogの検証で、SQLiteの脆弱性を主張するCVEは実在しないと判明。AI生成とみられる偽情報がNVDなど公式DBに大量登録されていた。CVE登録プロセスの穴が浮き彫りに。(出典: ITmedia)

📋 > しかし、JFrogがこれらを検証すると、対象バージョンに存在しない関数や、ファイル末尾を超える行番号が引用されていた他、実証コードを実行してもクラッシュは発生せず、 AIで"存在しない脆弱性"を量産？　「SQLite」の偽CVEが判明　米企業が検証 - ITmedia AI＋ itmedia.co.jp/aiplus/article…