2026年5月18日 22:23

AI生成のバグ報告がBug Bountyを圧迫

Bug bounty businesses bombarded with AI slop

3行まとめ

企業がセキュリティ向上のために運用するバグ報奨金（Bug Bounty）制度に、AIが生成した低品質な脆弱性報告（AIスロップ）が大量に送り付けられ、運営側の負担が深刻化している。生成AIの普及により、技術知識が乏しい者でも、それらしい体裁の報告を量産できるようになったことが背景にある。

報告された内容の多くは実際には存在しない脆弱性や、AIが誤って指摘した架空のバグであり、企業のセキュリティチームは検証に膨大な時間を費やしている。報奨金目当ての無差別な投稿が止まらず、本物の脆弱性報告の処理が遅延する事態も発生している。

HackerOneなどのプラットフォームや企業側は、AI生成報告のフィルタリング強化や、提出者の信頼性評価の見直しを迫られる。AIによるセキュリティ業務の効率化が期待される一方、悪用による運用コスト増という副作用が浮き彫りになった事例となる。

AI悪用によるセキュリティ業務圧迫の実例。生成AI普及の副作用と運用コスト増を示す。