研究
部品の脆弱性は、どこまで広がるのか？ 主要 64 製品と 8 部品の依存関係をたどったら、OpenSSL は 20、SQLite は 16、PHP は 11 だった
Qiita 人気の記事 · 執筆：songchong ·
要点
- AIが広く使われるソフトウェア部品の脆弱性を見つけ始めた
- Googleの Big Sleep は SQLite の脆弱性を、OSS-Fuzz は OpenSSL の脆弱性を発見した
- 記事は主要64製品と8部品の依存関係をたどり、OpenSSL は20製品、SQLite は16製品、PHP は11製品に関係すると示している
なぜ重要か
自社製品が依存する共通部品の脆弱性は、多くの製品に同時に波及しうる。どの部品に依存しているかを把握し、更新を準備しておくことが重要になる。
影響を受ける人
- OpenSSLに依存するソフトウェアの開発者
- SQLiteを組み込む開発者
- PHPで製品を開発するチーム
AI が、広く使われるソフトウェア部品（コンポーネント）の脆弱性を見つけ始めました。Google の AI のエージェント（Big Sleep） は SQLite の脆弱性を、Google の AI で作ったテスト（OSS-Fuzz） は OpenSSL の脆弱性を見つけ...