Claudeを使った研究者が英政府のコードに100件超の重大な欠陥を発見　「神レベル」のMicrosoftアクセスも

なぜ重要か

AIモデルによって脆弱性探しがいかに安価になったかを示す事例だ。ネスビット＝スミス氏は、ノートPCで一般向けのClaude OpusとSonnetを使っただけで、多くは通常のITヘルスチェックで見つかったはずだと話す。英政府は約10年前からコードを公開しており、保健省や内務省、地方自治体も含まれるが、WIREDによると予算逼迫で保守が後回しになっていた。OpenUKは計画審査庁の流出はオープンソースの問題ではなく内部管理の不備だとする。各省庁が公開リポジトリを監査するかが焦点となる。