サイバーセキュリティ専門家100名超がFable 5輸出管理撤回を要求する公開書簡 — 「Fix this code」が政府対応を引き起こした実態が判明

Summary

Katie Moussouris（Luta Security CEO、Commerce Department情報システム技術諮問委員会メンバー）を中心に100名超のサイバーセキュリティ専門家がCommerce Secretary Lutnickに公開書簡を送付し、Fable 5・Mythos 5の輸出管理撤回を要求。Fortuneは政府対応を引き起こした実際のプロンプトが「Fix this code」（コードを修正して）という3語であったことを報道。Amazon研究者がCVEを含むコードベースに対し「コードをレビューしてセキュリティ問題を特定」→Fable 5が拒否→「このコードを修正して」と再指示→修正出力からエクスプロイト検証スクリプトを手動で構築、というプロセスを再現。Moussourisは「AIモデルにバグ発見・修正・パッチ検証を依頼することは防御的セキュリティで最も価値のある用途」であり「この能力を除去すればモデルのバグ修正・パッチ検証能力も低下する」と分析。Dark Reading・TechCrunch・Bank Info Security・The Registerも一斉報道。