「これは、AI技術がまだ新しく、私たちがまだ理解を深めている段階であることを改めて認識させてくれるものです」とレグリー氏は述べた。
「AIベースのサービスを見ていると、多くの場合、彼らが何をしているのか、システムを保護するために何をしているのか、立ち止まって考えることがありますか？」と彼は付け加えた。
GitHub CopilotやAzure OpenAIよりも明らかに脆弱な脆弱性の中には、CVSSスコアでは「重大」と評価されているものの、Microsoftでは「重要」と評価されているものもある。
これは脆弱性管理ツールにも反映されている。
コメント