Visa、人間のレビュー前に本番コードを自動修正するAIセキュリティツールを公開

Visaはこのほど、脆弱性の修正プロセス全体を人間の介入なしに自動化する、オープンソースのセキュリティハーネスを発表しました。このシステムは、デフォルトで11の異なる段階を実行し、まず本番コードのセキュリティ上の欠陥を特定し、次に修正コードを生成、最後にその修正を破壊しようとする「敵対的パネル」と呼ばれる一連のテストにかけます。この関門を通過した場合にのみ、対象リポジトリのソースファイルが自動的に編集されます。AIが自身の出力を攻撃するこの「自己破壊的」なアプローチは、修正が効果的であるだけでなく、新たな脆弱性を導入しないことを保証することを目的としています。最も注目すべき点は、このループがデフォルトで有効になっていることであり、多くの環境では、人間がレビューする前にコードがパッチ適用され、デプロイされる可能性があります。これはゼロデイ脅威への対応時間を劇的に短縮する一方で、説明責任と監視体制に関する疑問を提起します。Visaは、厳格な自動テストが、しばしば遅延しエラーが発生しやすい従来の人間によるレビューよりも、より高い安全性のベースラインを提供すると主張しています。セキュリティ専門家の間では、これをDevSecOpsの必然的な未来と見る向きがある一方で、AIシステムが重要なインフラストラクチャを自律的に変更する際の意図しない結果の可能性を懸念する声もあります。いずれにせよ、Visaの動きは、人間の役割が実践的なコーディングから、高度なポリシーや例外処理へと移行する、完全に自律的なセキュリティ運用への明確なトレンドを示しています。