100万ドルサンドボックス挑戦でLinuxカーネルの新たな欠陥が多数発見
100万ドルサンドボックス挑戦でLinuxカーネルの新たな欠陥が多数発見
| 項目 | 内容 |
|---|---|
| ジャンル | セキュリティ |
| 日付 | 2026-09-16 |
| 元記事 | SecurityWeek |
要約
Vercelが提供した100万ドル規模のサンドボックス脆弱性発見コンテストにおいて、AI支援を活用した研究者が大量の脆弱性レポートを提出し、Linuxカーネルに新たな欠陥が多数発見された。提出件数が多すぎるため自動トリアージシステムが必要になったほどだという。AIを活用した脆弱性探索の効率化が現実的な成果を上げており、今後の責任ある開示（バグバウンティ）のあり方や脆弱性管理の体制に影響を与えることが予想される。サンドボックス技術の安全保証の難しさも改めて浮き彫りになった。