AI は脆弱性を「見つける」から「直す」へ：Devin Security、Codex Security、Fable 5.1

脆弱性を AI で見つける話は、2025 年から続いてきました。2026 年の秋、話題は「直す」に移っています。

Devin Security（10 月 26 日）

Cognition の Devin Security は、見つける、並べ替える、直す、を一続きにします。

• 顧客と一緒に、脅威のモデル（何を、誰から守るか）を作る。
• Claude Mythos などの、サイバーの分野で強いフロンティアのモデルを使い、連鎖する攻撃を深く探す。特定のモデルに縛られない。
• スキャナー、バグの報奨金、公開された注意喚起の結果を取り込み、重複を除き、もう一度確かめる。
• 攻撃のしやすさと被害の大きさで、重さを付け直す。WAF やセキュリティグループのような、基盤の側での緩和も提案する。
• 隔離した VM で並行して直し、証拠つきの PR を出す。同じ種類の穴をまとめて直す作り替えも行う。

付け直しには決まりがあります。「どの提案にも人の承認が要り、元の CVSS の点は、付け直した点と並べて残る（Each proposal requires human approval, and the original CVSS score remains alongside any adjustment.）」「KEV に載った穴は付け直さない（KEV-listed vulnerabilities are never relabeled.）」。

Codex Security（9 月 29 日）

OpenAI は DevDay で、Codex Security を広げました。クラウドの版は、決まった時間の検査、重複の整理、Daybreak というモデルを持ち、Codex のプラグインのマーケットプレイスで正式に提供されています。オープンソースの CLI には修正の PR を開く patch の命令があり、OpenAI によると、修正が戻された割合は 1% です。

モデルの側の線引き

Anthropic の Fable 5.1 は、穴を見つけられますが、攻撃のコードは作りません。侵入のテストや攻撃のコードを作る作業は、Opus のモデルに回されます。同じモデルで守りを変えた Mythos 5.1 は、確認を受けた米国の限られた組織だけが使えます。

Google も、Gemini 4 Argon が、ほかの上位の 2 つのモデルが何も見つけられなかった監査で、深刻な穴を 4 つ見つけたと発表しています（Gemini 4 Argon の記事）。

作り手にとっての意味

直す AI が出てきたことで、人の仕事は「見つけた穴を全部直す」から「どの修正を受け入れるかを決める」に移ります。そのために要るのは、証拠つきの PR、元の点数を残す記録、そして悪用が確認された穴を後回しにしない決まりです。

AI に任せる範囲を広げるほど、決める人の基準を、はっきり書いておく必要があります。Devin Security の 2 つの決まりは、その良い見本です。