AI要約 Anthropicの研究で、Claudeを使ったAIエージェントがわずか50ドル相当の計算コストで27年前から潜むゼロデイ脆弱性を発見した事例が報告された。従来のセキュリティ防壁が低コストAI攻撃にどう対応するかが焦点となる。

EN A recent report claims Claude-based AI agents uncovered a 27-year-old zero-day vulnerability for roughly $50 in compute, raising concerns about how traditional security defenses hold up against cheap, AI-driven discovery and exploitation.

AI要約 AnthropicのClaudeを用いた自動脆弱性発見の事例として、約50ドルのAPIコストで27年間放置されていたゼロデイ脆弱性を発見したという報告を解説。LLMによるコード監査が現実的な攻撃・防衛コストを劇的に変えつつある現状と、既存セキュリティ防壁の限界を考察する。

EN An analysis of how Claude reportedly uncovered a 27-year-old zero-day vulnerability for around $50 in API costs, illustrating how LLM-driven code auditing is reshaping the economics of offensive and defensive security and exposing the limits of legacy defenses.

AI要約 米国の防衛関連企業に勤務していたピーター・ウィリアムズが、雇用主から窃取したサイバー兵器をロシアのゼロデイブローカーに売却した罪で、元雇用主に1000万ドルの賠償を命じられた。事件は米国のサイバー業界における内部脅威の深刻さを浮き彫りにしている。

EN Peter Williams, a former U.S. defense contractor employee, has been ordered to pay $10 million in damages to his former employers after pleading guilty to stealing cyber exploits and selling them to a Russian zero-day broker. The case highlights the growing insider-threat risk inside the offensive cyber industry.