2026年5月11日 08:00

AI生成の脆弱性報告が殺到、HackerOne停止

3行まとめ

OSS（オープンソースソフトウェア）の脆弱性に懸賞金をかけて発見を促す制度を運営してきた米セキュリティ企業HackerOneが、新規の脆弱性報告の受け付けを停止した。原因はAIで生成された質の低い報告が急増したことにある。

HackerOneだけでなく、同様の懸賞金プログラムを提供してきたGoogleも対応を強いられている。AIによって誰でも簡単に「それらしい」脆弱性報告を量産できるようになった結果、運営側が真偽の判別と対応に追われ、本来の目的である主要OSSプロジェクトの安全性確保に支障が出始めている。

生成AIの普及が、セキュリティ業界の既存の仕組みに想定外の負荷をかけている事例として注目される。バグバウンティ制度の運用方法そのものの見直しや、AI生成報告を自動でフィルタリングする仕組みの構築が急務となる。

生成AIの普及がセキュリティ業界の既存制度を機能不全にしつつある実例。AI活用時の負の側面を示す重要事例。