LedgerとTrezorが、AIで容易になった脆弱性発見を修正前に公表する動きを批判し、90日を目安とする事前の開示期限合意を研究者へ求めたという内容です。次に確認するのは、AIで変わる脆弱性開示です。

• LedgerのCTOシャルル・ギエメは月曜のX投稿で修正前の公表を「他人のリスクを使った注目集め」と批判し、Trezorのセキュリティ責任者ヤン・コマーレクは「90日はベンダー側の約束でもある」と述べた。
• LedgerとTrezorが脆弱性の責任ある開示を呼びかけた。LedgerのCTOはAIでバグ発見が容易になった一方、修正前の公表を「他人のリスクを使った注目集め」と批判し、90日を目安とする事前の開示期限合意を求めている。
• Ledger CTOシャルル・ギエメの月曜のX投稿という一次発信
• AIで変わる脆弱性開示を次に確認します。

Ledger CTOの批判

LedgerとTrezorが、AIで容易になった脆弱性発見を修正前に公表する動きを批判し、90日を目安とする事前の開示期限合意を研究者へ求めたという内容です。

具体的には、LedgerのCTOシャルル・ギエメは月曜のX投稿で修正前の公表を「他人のリスクを使った注目集め」と批判し、Trezorのセキュリティ責任者ヤン・コマーレクは「90日はベンダー側の約束でもある」と述べたという内容です。

Trezor責任者の90日発言

具体的には、LedgerとTrezorが脆弱性の責任ある開示を呼びかけた。LedgerのCTOはAIでバグ発見が容易になった一方、修正前の公表を「他人のリスクを使った注目集め」と批判し、90日を目安とする事前の開示期限合意を求めているという内容です。

具体的には、Ledger CTOシャルル・ギエメの月曜のX投稿という一次発信という内容です。

#