DARPAのAIサイバーセキュリティコンテストで、複数チームの自動バグ検出ツールが挿入されていない脆弱性を発見

昨年8月、DARPAの人工知能サイバーチャレンジ（AIxCC）でセキュリティチームが集結し、54百万行の実際のソフトウェアコードをスキャン。DARPAが人為的に挿入した欠陥の大部分を特定したほか、DARPAが挿入していない脆弱性も1ダース以上発見した。

AIバグ検出ツール（自動化されたセキュリティ欠陥の発見システム）は、意図的に挿入された不具合を超えて、本来存在しないはずの脆弱性まで検出する能力を示した。

この成果は、Anthropicが同月にリリースしたClaude Mythosなど、脆弱性発見能力を持つ新しいAIモデルの登場と時を同じくしている。