OrcaRouter、Meta「Muse」のソースコード露出を発見と発表

OrcaRouter が PR TIMES で発表したところでは、同社の「OrcaCyber Zero 1.5」が、Meta の「Muse」のソースコードが露出していることを発見した。

入手できているのは見出しのみで、どこにどのような形でソースコードが露出していたのか、Meta が事実を認めているのか、すでに対処されたのかは確認できていない。OrcaCyber Zero 1.5 の性質も見出しからは分からないが、名称から脆弱性や情報露出を探索するセキュリティ系のツールまたは AI とみられる。なお、今回の内容は発見したとする企業自身の発表である点に留意が必要だ。

AI を使って公開されたリポジトリや設定ミスを自動で探索する手法は、防御側・攻撃側の双方で使われるようになっている。大手企業のソースコード露出が自動ツールで見つかったとすれば、公開範囲の管理を人手の確認だけに頼ることの難しさを示す事例になりそうだ。