Episode Details

タイトル

Cognitionが自律型セキュリティ基盤「Devin Security 2.0」を発表──Claude Mythosによる深層スキャンと脅威モデルに基づく自動修正で脆弱性対応を刷新

このエピソードで登場するキーワードを説明します。

Devin Security 2.0: 自律型AIソフトウェアエンジニア「Devin」を開発するCognitionが2026年10月26日に発表した、脆弱性の発見・優先順位付け・修正を一気通貫で自動化するセキュリティプラットフォーム。

Agentic MapReduce: コードベース全体を脅威モデルに基づいてマッピングし、関連するコードを複数のグループに分割して並列調査したうえで、結果を統合・検証するDevin独自の探索アーキテクチャ。

Claude Mythos: Anthropicが開発した最先端のサイバーセキュリティ特化型AIモデル。Devin Security 2.0のマネージドスキャンに組み込まれている。

PHP2Shell: 2026年10月21日に公開されたPHPの深刻なリモートコード実行（RCE）脆弱性。2024年から潜在的な欠陥の兆候が知られていたものの、具体的な攻撃経路が不明確として修正が後回しにされていたが、AIの進化により実用的なエクスプロイトが数時間で生成可能となった。

POA&M（行動計画とマイルストーン）: FedRAMPなどの政府系セキュリティ基準において、発見された脆弱性に対するリスク評価や緩和策、修正スケジュールを文書化して管理するコンプライアンス上の仕組み。

それでは解説に入ります。

AIの急速な進化は、サイバーセキュリティの攻防のスピードを根本から変えつつあります。米国時間の2026年10月26日、自律型AIソフトウェアエンジニア「Devin」を開発するCognitionは、新たな脅威環境に対応するためのセキュリティ基盤「Devin Security 2.0」を発表しました。最先端モデルによるコードスキャン、自社のインフラ環境を踏まえた優先順位付け、そして検証済みの修正プルリクエスト（PR）の自動生成までを一つのワークフローに統合した製品です。

Cognitionがこのタイミングで大型アップデートを投入した背景には、AIによって「放置されていた古いバグが即座に兵器化される」という深刻な現実があります。象徴的な出来事が、先週10月21日にPHPとNode.jsで相次いで公表されたリモートコード実行の脆弱性です。特に「PHP2Shell」と呼ばれる脆弱性は、原因となる欠陥の兆候自体は2024年の時点で特定されていたものの、当時は「具体的にどうやって攻撃が成立するのか」という経路が見つからず、互換性の問題や開発リソースの不足から修正が棚上げされていました。しかし今回、クラウドセキュリティ企業のWizが最先端AIモデルを用いたところ、複数のアプリケーションに対する実用的な攻撃コード（エクスプロイト）をわずか数時間で作成・適応させることに成功しました。

さらに、防御側にはAIが発見した大量の脆弱性レポートが押し寄せています。著名なオープンソースツール「curl」のプロジェクトでは、2024年に86件、2025年に181件だったセキュリティ報告が、2026年は10月22日時点で356件へと倍増しました。メンテナーのダニエル・ステンバーグ氏が「現在の課題は、高品質なレポートが大量に届くことだ」と語るように、バグを見つけるスピードだけが上がっても、それを調査し、修正コードを書き、本番環境への影響をレビューする人間のエンジニアが完全にボトルネックになっているのです。

Devin Security 2.0は、この「発見から修正までの溝」を埋めるために設計されました。まず脆弱性の探索においては、Anthropicの最先端サイバーモデルである「Claude Mythos」などを活用したマネージドスキャンを提供します。企業は個別にモデルの利用権を契約することなく、Devinを通じて最高峰の検査能力を利用できます。スキャン時には「Agentic MapReduce」と呼ばれる独自アーキテクチャが稼働します。Devinがリポジトリ全体のルーティングや認証境界、データアクセスのパターンを把握して調査対象をグループ分けし、多数のワーカーで並列に調査を実行します。その後、重複を排除しつつ「複数の小さな欠陥をつなぎ合わせることで成立する深刻な攻撃経路」を特定し、実際にサンドボックス環境でアプリケーションを動かして脆弱性が再現するかを検証します。

発見された脆弱性に対して「どれから直すべきか」を判断する優先順位付けの仕組みも大きく進化しました。Anthropicのレビューによれば、AIが当初「高」または「緊急」と判定した脆弱性のうち、実際にコード上のバグとして正しかったものは90.6パーセントに達しましたが、実環境でも本当に深刻なリスクがあると確認されたものは62.4パーセントにとどまりました。「バグが実在すること」と「それが自社にとって緊急事態であること」は別問題だからです。

そこでDevin Security 2.0は、顧客のチームと共同で「生きた脅威モデル（Threat Model）」を構築します。コードやインフラ定義ファイルから、どのサービスがどこにデプロイされ、ネットワークポリシーや信頼境界がどうなっているかを読み取り、「外部の信頼できない入力からそのコードに到達できるか」「悪用された場合、他人のデータの閲覧や管理者権限の奪取につながるか」というビジネス上の影響度を評価します。また、SnykやWizといった既存の外部スキャナーやバグバウンティの報告、CSVファイルなどを一括でインポートし、現在のコードベースに照らし合わせて再トリアージを行う機能も備えています。

修正フェーズに入ると、割り当てられた複数の脆弱性に対してDevinが独立した仮想マシン（VM）を並列で立ち上げます。単にパッチのコード文字列を生成するだけでなく、独立したAIエージェントが実際のサービスを起動してバグを再現し、修正を実装し、再現テストと既存のテストスイートの両方をパスすることを確認したうえで、調査結果の証拠を添えたプルリクエストを作成します。また、根本的なコード修正に時間がかかる場合は、一時的な措置としてWAF（Webアプリケーションファイアウォール）のルール適用やセキュリティグループの変更、公開アクセスの遮断といったインフラ側の緩和策をDevinに実行させることも可能です。

さらに実務的な機能として、FedRAMPやPCI DSSなどの厳格なコンプライアンス監査に向けた「証拠書類の自動生成」が挙げられます。通常、スキャナーが「緊急」と判定した脆弱性には修正期限が課されますが、自社の環境では到達不可能であったり別の防御策が効いている場合、その根拠を文書化すればリスクレベルを引き下げることが認められます。Devinは元のCVSSスコアを保持したまま、到達可能性や認証要件、実行時テストの結果を詳述したレポートを自動作成し、人間が承認してそのままPOA&MやGRC（ガバナンス・リスク・コンプライアンス）システムへエクスポートできる形に整えます。なお、米CISAの「悪用が確認された脆弱性カタログ（KEV）」に掲載されているものについては、安全のため優先度の引き下げを行わない仕様となっています。

Cognitionはこの新基盤の普及を加速させるため、数億ドル規模のDevinクレジットを投じる支援プログラムも発表しました。既存および新規のエンタープライズ顧客に対して最先端サイバーモデルによる無料スキャンを提供するほか、新規顧客には最も深刻な脆弱性を修正するための専用クレジットも付与するとしています。攻撃者がAIを使って数時間でエクスプロイトを量産する時代において、防御側も「スキャンからトリアージ、実環境でのテスト、パッチ作成、コンプライアンス文書化」までを自律型エージェントの並列稼働で迎え撃つという、セキュリティ運用の新たなスタンダードを提示する発表と言えます。

今回のエピソードは以上で終了です。また次回お会いしましょう。