GitHubがAIで発見された重大な脆弱性を6時間以内に修正

Wiz ResearchがAIモデルを使用してGitubの内部gitインフラストラクチャの脆弱性を発見。攻撃者が数百万のパブリックおよびプライベートコードリポジトリにアクセスできる可能性があった。

GitHubのセキュリティチームはバグ報告を受け取ってから40分以内に脆弱性を社内で再現し、深刻度を確認。エンジニアリングチームは修正を開発してデプロイした。

脆弱性の修正は先月6時間以内に完了。CISOのAlexis Walesは「これは即座の対応が必要な重大な問題だった」とコメントしている。