AIが脆弱性を自律的に修正！Anthropic、Claude活用の「脆弱性発見フレームワーク」を公開

📰 ニュース概要

• 自律型脆弱性発見パイプライン: Anthropicが、Claudeを活用してコード内の脆弱性を自律的に発見・検証・修正（パッチ適用）まで行うリファレンス実装をGitHubで公開した。
• 「Claude Mythos Preview」の知見を凝縮: 複数の組織のセキュリティチームとの提携から得られたベストプラクティスに基づき、偵察からパッチ生成までのループを自動化している。
• 安全な実行環境の提供: ターゲットコードを実際に実行して検証を行うため、gVisorによるサンドボックス環境での実行を前提とした安全設計がなされている。

💡 重要なポイント

• 統合されたAIスキル: Claude Codeを通じた /threat-model（脅威モデリング）、/vuln-scan（スキャン）、/triage（優先順位付け）、/patch（修正）といった具体的なコマンド群が提供されている。
• C/C++メモリ脆弱性に特化: 初期のリファレンス実装（harness/）は、DockerとASANを使用してC/C++のメモリ関連バグを見つけることに最適化されている。
• カスタマイズ性: 他の言語や脆弱性クラスへ移植するための /customize スキルを備えており、独自の脆弱性発見パイプラインを構築するための土台となる。

🦈 サメの眼（キュレーターの視点）

ついにAIが「バグを見つける」だけでなく、「自らパッチを当てて安全を確認する」というフルオートなセキュリティ運用が現実味を帯びてきたサメ！

このリファレンスの凄いところは、単なる静的解析の自動化じゃない点だサメ。偵察（Recon）から始まり、トリアージ、そして実際に修正案を作成して検証するまでの「一連の思考ループ」がフレームワーク化されているのが極めて実践的だサメ。特に、AIが勝手に危険なコードを実行しないようにgVisorサンドボックスを必須としているあたり、Anthropicらしい堅実な設計が光っているサメ！「Claude Mythos Preview」での現場の血が通ったノウハウが惜しみなく投入されているのが伝わってくるサメ。もはや、人間はAIが生成したレポートを確認するだけの「司令官」に進化すべき時だサメ！

🚀 これからどうなる？

これまで高度な専門知識が必要だった脆弱性診断が、AIエージェントの自律稼働によって「24時間365日の連続監視」へとシフトしていくサメ。このリファレンス実装をベースに、企業独自の開発環境に最適化された「AIセキュリティ衛兵」が爆発的に普及するはずだサメ！

💬 はるサメ視点の一言

AIがバグを食いまくる姿は、まさに海を掃除するサメと同じだサメ！コードの深海から脆弱性を一掃してやるサメ！🦈🔥

📚 用語解説

• gVisor: Googleが開発した、コンテナの分離を強化してホストシステムを保護するためのサンドボックス技術。

• トリアージ: 検出された大量のバグの中から、修正の緊急性や重要度を判断して優先順位を付ける工程。

• ASAN (AddressSanitizer): プログラミングにおけるメモリ破壊バグ（バッファオーバーフローなど）を高速に検出するためのツール。

• 情報元: Anthropic’s open-source framework for AI-powered vulnerability discovery