2026年8月19日 14:37
Mandiant、48時間で脆弱性100件超発見のAI設計図
3行まとめ
- •MandiantがAVDH設計図を公開
- •48時間で脆弱性100件超発見
- •エージェント型AIでセキュリティ調査自動化
詳細
背景
Google Cloud傘下のサイバーセキュリティ企業Mandiantは、ソフトウェアの脆弱性発見を自動化するエージェンティックAIのアーキテクチャブループリント「Agentic Vulnerability Discovery Harness（AVDH）」を公開した。ソフトウェアが複雑化する中、人手による脆弱性調査だけでは対応が追いつかなくなっている課題を背景に、AIエージェントを活用した大規模なセキュリティ検証の枠組みを整備した。
内容
AVDHは複数のAIエージェントが連携してコードベースを解析し、脆弱性の発見から検証までを自動で行う設計となっている。実証では48時間という短時間で100件以上の深刻な脆弱性を発見したとされ、従来の手動レビューやツールベースのスキャンでは見逃されやすい問題も検出できる点を示した。Mandiantは設計図を公開することで、他の組織や研究者が同様の仕組みを構築・応用できるようにする狙いがある。
今後の影響
エージェンティックAIによる脆弱性発見が実用段階に入れば、セキュリティ調査の効率化とコスト削減が期待される一方、同様の技術が攻撃側に悪用されるリスクも指摘される。企業のセキュリティ担当者にとっては、AIを活用した脆弱性管理体制の見直しを検討する材料となる。
なぜ重要か
エージェンティックAIが脆弱性発見に有効活用され始めた実例で、セキュリティ運用への応用可能性を示す。
元記事を読む — AI Watch