2026年8月27日 21:30
Visa、人の確認前にAIが自動修正するツール公開
Visa ships a security AI that patches production code before any human reviews it
3行まとめ
- •Visaが自律型セキュリティAIを公開
- •脆弱性の発見から修正まで自動化
- •人の審査前にコード変更を実行
詳細
概要
Visaは、脆弱性の発見からパッチ作成、そして自己生成した修正への敵対的レビューまでを自動で行うオープンソースのセキュリティAI基盤「Visa Vulnerability Agentic Harness」を公開した。このツールは人間のレビューを経る前に一連の作業を完結させる点が特徴で、木曜日の発表はVisa Consulting & Analyticsのアドバイザリー事業拡大と合わせて行われた。
仕組みと懸念点
通常のスキャンでは全11段階が実行され、対象リポジトリのソースファイルを直接編集する仕様になっている。オペレーターが動作範囲を「検出のみ」に制限しない限り、この自動修正機能はデフォルトで有効な状態のまま出荷される。脆弱性の検出だけでなく、生成した修正パッチに対して敵対的なパネル(レビュー役のAI)による検証を通す設計だが、人間が介在しない自動化の範囲が広い点は、セキュリティ運用における新たなリスクとしても注目される。
今後の影響
セキュリティ分野でのAIエージェント活用は、脆弱性対応の高速化という利点がある一方、本番コードへの自動変更権限をAIに与えることのガバナンス上の課題を浮き彫りにする。企業がこの種のツールを導入する際は、承認プロセスの設計や監査ログの整備など、安全に運用するための体制づくりが今後の焦点になる。
なぜ重要か
本番コードをAIが人の審査前に自動修正する仕組みで、AIエージェントの自律性拡大とリスク管理の課題を示す。
元記事を読む — VentureBeat AI