【完結編】コードを1行も読ませずに、AIに脆弱性を100%特定させる方法(自作ツールがAIに論破された日) Qiita - 人気の記事 著者: harupython 2026年4月28日 00:23 🚀 TL;DR(忙しい人向けまとめ) 前回の「理論編」の続編。AST(抽象構文木)で抽出した「コードの構造マップ」だけをプロンプトとしてAIに渡す手法の実証編です。 自作の静的解析ツールをこの手法でAI(Gemini 3.1 Pro)に診断させた結果、コードの...
コードを1行も読ませずに、AIに脆弱性を100%特定させる方法(理論編) Qiita - 人気の記事 著者: harupython 2026年4月26日 19:08 🚀 TL;DR AI(LLM)に生のソースコードを読ませるのは、実は効率の悪い「情報の暴力」である。 AST(抽象構文木)から「構造」だけを抽出したマップこそが、AIのIQを極限まで引き出す。 データの流入から破綻までをグラフ理論で定義すれば、理論上、脆弱性は100%...