これはMicrosoftのProject Springfieldと呼ばれるもので、ソフトウェアのバグ検出とクラウドベースのオンラインセキュリティプラットフォームです。Windows版のリリースに続き、Linux版のプレビュー版も登場しました。Microsoft Risk Detectionツールを使用することで、開発者はセキュリティテストを実施でき、人工知能の力を借りて、ソフトウェアプロジェクトのセキュリティを損なう脆弱性を検出できます。
通常、ソフトウェアのリリース後に監査は第三者に委託されますが、このプロジェクトは製品リリース前にセキュリティ上の問題を検出することを目的としており、すでに数百人、数千人のユーザーに影響を与えています。これにより、より大きな問題が発生する前にパッチを適用できます。正直なところ、私はこのプロジェクトについて全く詳しくなく、どのように機能するのか、良いのか悪いのかも分かりません。Linux版も見たことがありません。
しかし、情報筋によると、このシステムは人工知能を活用し、開発者に対して新しいソフトウェアに関する質問を行う仕組みになっているようです。質問は具体的で、重要な領域に焦点を当て、悪意のある攻撃者によって悪用される可能性のある脆弱性を検出するように設計されています。このツールによる誤検知は非常に少なく、ほとんどの警告は正当なものであるとのことです。
これは目新しいものではなく、試用版は昨年リリースされていました。しかし、マイクロソフトが今夏末までにMicrosoft Servicesを通じて家庭向けに提供を開始する準備が整ったようです。そして、私たちが最も注目しているのは、Linuxをサポートしている点です。これは常に歓迎すべきことであり、Linuxプラットフォームへの関心を高めることになるでしょう。