Practical AI
エクスプロイト開発、エージェントによる脆弱性発見、そして偽PoCの実態
Exploit Development, Agentic Vulnerability Discovery, and Fake PoCs
VulnCheckのエクスプロイト開発ディレクターSpencer McIntyreが、AIがサイバーセキュリティにもたらす変化を語った回。LLMは脆弱性の発見は得意だが、攻撃者にとって実用的なエクスプロイト化には課題が残るという。GitHub上のPoCは2026年に半数超が不正確になったという分析や、AIのガードレールが研究者の業務に与える影響にも触れている。