Bugcrowdは、大規模言語モデル（LLM）に固有の脆弱性の分類と優先順位付けを導入する、Vulnerability Rating Taxonomy（VRT）の大幅な更新を発表した。VRTは共同オープンソースプロジェクトであり、ハッカーが発見した脆弱性を報告するための標準化されたフレームワークとして機能する。VRTの最新の機能強化は、OWASP Top 10 for LLM Applicationsによって通知されており、ハッカーと顧客の両方がLLMの脆弱性の重大度と性質を理解するための共通言語を提供するという。
このアップデートはサイバーセキュリティーコミュニティーにおける注目すべき開発であり、特定の脆弱性を探し出し、正確な概念実証を開発する能力が向上したハッカーに明確さを提供する。同時に、LLM関連資産の所有者は、プロジェクトの範囲をより効果的に概説し、最適な結果を生み出す報酬構造を作成できる。ハッカーと資産所有者のこの連携は、脆弱性の発見と解決の効率と有効性を高めることを目的としているという。
VRTは2016年の創設以来、進化するサイバー脅威の状況を反映する動的なリソースだ。Bugcrowdプラットフォームを通じて、数十万件の脆弱性提出の作成、検証、管理が容易になった。このプラットフォームのアプリケーションセキュリティー エンジニアは、顧客や研究者とともにVRTの改良を続け、VRTがサイバーセキュリティー業界にとって関連性のある価値あるツールであり続けることを保証するという。
出典：プレスリリース
