Googleは、AI駆動型サイバーセキュリティの重要な進化を発表し、火曜日に、その大きな睡眠エージェントが、悪用されるという危機における重要なソフトウェアの脆弱性を積極的に中和するために、その大規模な睡眠エージェントが進歩したことを発表しました。 The Black HatとDef Con Conferencesに先立ってリリースされたこのニュースは、新しいAIツールを使用し、業界のコラボレーションを強化するためのより広いイニシアチブの一部です。 href=”https://blog.google/technology/safety-security/cybersecurity-pdates-summer-2025/”target=”_ blank”>「Big Sleep」、Google DeepMindとElite Hackersが開発したAIエージェント、Google Project Zero 主張された業界で最初に、Googleは脅威の知能に導かれたBig Sleepは、 a cliction sqliteの脆弱性、cve-20-2025-6965

この動きは、自動的なバグ発見から生成的なエクスポロイト予防への重要なシフトを示しています。エージェントが2024年11月に以前に報告した成功には、SQLiteで初めてのバグを見つけることが含まれていました。新しい成果は、よりターゲットを絞った、インテリジェンス主導の防御能力を強調しています。

重要な区別はコンテキストです。 2024年の発見は、リリースされる前に発見された以前は知られていない欠陥でした。 2025年の訴訟には、脅威アクターに知られている脆弱性が含まれ、AIの介入が攻撃者に対する直接的な競争になりました。この進化は、セキュリティチームにとって潜在的なゲームチェンジャーです。

ファジングなどの従来の方法とは異なり、大きな睡眠は深いルート原因分析にLLMSを使用します。アプローチ。 Googleは現在、主要なオープンソースプロジェクトを確保するためにBig Sleepの使用を拡大しており、 Security Arsenal for Black Hat and Def Con

発表の一環として、Googleは今後の業界会議で新しいAIセキュリティツールをデモします。 Black Hat USAでは、それはファサードである AI駆動の脅威に対する共同戦線

基礎となる戦略は、幅広い産業および公共部門のコラボレーションの1つであると思われます。 Googleは、 secure aiフレームワーク(saif)からのデータを寄付しています to エージェントAIおよびサプライチェーンセキュリティに関する事前共有研究。この傾向に対する明確な対応では、NTTデータやPalo Alto Networksなどの企業もAIを搭載した防衛プラットフォームを立ち上げています。 NTTデータのSheetal Mehtaが指摘したように、「断片化されたセキュリティツールは、今日の自動化された攻撃に追いつくことができません。」

DARPA主導のAI Cyber Challenge(AIXCC)は、DEF CON 33で終了する予定であり、AI防衛における官民パートナーシップの推進を強調しています。これは、誤用の可能性を軽減しながら、防衛のためにAIを活用する必要性に関するコンセンサスの高まりを反映しています。

Categories: IT Info