OpenSSH、AIが発見した脆弱性の報告急増を受けリリース頻度を引き上げへ

OpenSSH 10.6p2 Critical workaround for alpine without PAM

OpenSSH 10.6p2が公開された。musl libcを使いPAMを無効にしたLinux環境で、sshd経由でパスワード認証を回避できる脆弱性への緊急回避策を含む。チームはAIモデルによる脆弱性報告が急増し、AIが見つけたバグが別の研究者によって独立に発見される事例も確認されたことから、修正をまとめずにより頻繁にリリースすると表明している。

AIツールが特定したセキュリティバグが、その後別の研究者によって独立に発見される事例を何件も確認している。これは、OSSプロジェクトにバグを報告しない攻撃者も、これらのバグを発見できる可能性が高いことを示唆している。

この日のほかの記事

2026-11-05