概要
Anthropicが、Claudeを活用して脆弱性の発見、検証、トリアージ、パッチ適用を効率化する6段階のワークフローとベストプラクティスを解説しています。
詳細内容
Anthropicは、Claude Opusを用いてソフトウェアの脆弱性を特定し修正するための実践的な「発見と修正のループ」を公開しました。AIの進化により、脆弱性の「発見」自体は並列化が容易になり、ボトルネックは「検証、トリアージ、パッチ適用」のフェーズへ移行したと指摘しています。
記事では以下の6つのステップが詳述されています：
1. **脅威モデルの構築**: 信頼境界を定義し、LLMにシステムの文脈を理解させることで誤検知を削減する。
2. **サンドボックス化**: エージェントを隔離し、PoC（概念実証）を安全に実行・検証できる環境を整える。
3. **発見**: シンプルなプロンプトと検索ツール（grep等）を使用し、探索空間を分割して効率的にスキャンする。
4. **検証**: 発見したエージェントとは別の独立したエージェントが、敵対的な視点で脆弱性の実効性を証明する。
5. **トリアージ**: 根本原因に基づいて重複を排除し、到達可能性や影響度から修正の優先順位を決定する。
6. **パッチ適用**: TDD方式で修正を行い、既存のテストや「再攻撃」チェックを通じてパッチの妥当性を確認する。
この自動化されたループを回すことで、攻撃者に先んじて脆弱性を修正する体制を構築できるとしています。関連リソースとして、GitHubでリファレンス実装も公開されています。