金曜日に、アンソロピックはクロード・コード・セキュリティを発表した。この新しいAI駆動型ツールは、自律的にソフトウェアの脆弱性を検知し修正案を提案するよう設計されている。
既知のパターンを探す従来のスキャナーとは異なり、開発者向けの代理的コーディングツールに組み込まれたこの機能は、AIにコードベース全体を分析させ、ソフトウェアのさまざまな部分がどのように連携しているかを推論させる。これにより人間や従来のツールが見落としがちな微妙で複雑な欠陥にフラグを立てることが可能になると、同社は ブログ投稿 で述べている。
知っておくべきことは以下の通り。
高度なAIによる推論に基づいて構築
この新しいツールは、アンソロピックの最新モデルであるオーパス(Opus) 4.6を利用しており、同社のフロンティア・レッドチームによって社内テストが行われている。アンソロピックによると、このモデルはすでに本番のオープンソースプロジェクトにおいて、これまで人間が徹底的に調査しても見つからなかった500件以上の未発見の高深刻度脆弱性を特定した。
サイバーセキュリティの軍拡競争における賭け金の上昇
アンソロピックはクロード・コード・セキュリティを、防御側のツールとして位置付けている。攻撃側はますますAIを利用してバグをこれまでになく迅速に見つけ出し、悪用しているからだ。同社は企業およびチームの顧客に対する限定的な研究プレビューにおいて、この能力を慎重に展開していく計画であり、堅牢なセキュリティテストのためのリソースを持たないオープンソースのメンテナに対しては迅速なアクセスを提供している。
この発表は金曜日にサイバーセキュリティ銘柄の著しい売りを引き起こした。投資家らは、AIが長い間専門のセキュリティベンダーが支配してきた領域にこれまで以上に深く入り込んだ場合の影響を慎重に検討したのだ。
クラウドストライク (NASDAQ: CRWD )やクラウドフレア (NYSE: NET )、ギットラボ (NASDAQ: GTLB )、オクタ (NASDAQ: OKTA )を含む主要防衛企業の株は、いずれも8％近くまたはそれ以上下落した。パロアルトネットワークス (NASDAQ: PANW )は1.5％減少し、ゼットスケーラー (NASDAQ: ZS )は金曜日に5.47％下落した。世界中のセキュリティ企業を追跡しているGlobal X Cybersecurity ETF (NASDAQ: BUG )は、AI対応ツールがアンソロピックやオープンAIのような企業から登場した場合、従来のセキュリティスイートの需要を損なうという懸念を反映して、約5％下落して取引を終えた。
それでも人間による介入は必要
クロード・コード・セキュリティはコードベース全体をレビューし、システム全体のデータの流れを追跡し、コンポーネント間の相互作用を検査する。また、検出した問題の深刻度を評価し、人間が読みやすい説明と推奨パッチを生成する。しかし、自動的に修正を適用するわけではない。すべての変更は、開発者によるレビューと承認を受けなければならない。これは、意図しない結果を防止するための安全策である。
競争圧力が高まっている
セキュリティ分野におけるAI競争はアンソロピックに限った話ではない。オープンAIは昨年10月に「アードバーク(Aardvark)」から始まる独自の自動サイバーセキュリティツールを発表している。両社ともに、これらのAIツールをソフトウェア開発プロセスに直接持ち込む可能性を秘めており、伝統的なセキュリティ企業であるクラウドストライクやパロアルトネットワークスは長年リーダーの座を守ってきた。
シャッターストック経由の画像