1Passwordにおけるセキュリティレビューのスケーリング：AI駆動パイプラインの構築

概要

1Passwordは、過去5年間のレビュー履歴を学習させた独自のAIエンジン「SAGE」を開発し、多段階のLLMパイプラインによってセキュリティレビューの自動化と高精度化を実現した。

詳細内容

1Passwordの開発チームは、AIコーディングアシスタントの普及に伴うコード変更（PR）の急増に対応するため、自社専用のAIセキュリティ解析エンジン「SAGE」を構築しました。SAGEは、過去5年間のレビューデータから抽出された300以上の独自ルールに基づき、3つの異なるLLM（Finder、Critic、Judge）を組み合わせたパイプラインで動作します。まずFinderが脆弱性を広範に検出し、次にCriticがその誤検知を批判的に精査、最後にJudgeが中立的な立場から最終判定を下す構成です。この仕組みにより、人間が見落とした脆弱性の発見に成功しつつ、1スキャンあたり平均0.47ドルという低コスト運用を達成。今後はコードベース全体の文脈を理解する「SuperSAGE」へと進化させる計画です。

元記事を読む他のサマリーを見る