サイバーセキュリティ企業のChainguardは、人工知能（AI）を活用して、広く利用されているオープンソースソフトウェアの脆弱性を、攻撃者が悪用する前に発見・修正することを目的とした業界連合Athenaの発足を発表した。 創設メンバーは20社以上にのぼり、BNYやJPMorgan Chaseといった金融機関に加え、Cisco、Cloudflare、Docker、Kyndryl、PwCなどのインフラおよびセキュリティベンダーが名を連ねている。この連合は、ウェブブラウザ、データセンター、スマートフォン、決済システムを支えるライブラリ、コンテナ、その他のコンポーネントに焦点を当てている。
この連合は、大規模なコードベースを読み取り、依存関係グラフを横断して推論をし、長年にわたる専門家のレビューをくぐり抜けてきた連鎖的な欠陥を暴くことができる「フロンティアAIモデル」の脅威の高まりに対応することを目指している。 Infosecurity Magazineは、ChainguardがAnthropic MythosやOpenAI GPT 5.5 Cyberといったモデルを用いた研究プログラムからの知見を明確にターゲットにしている点を指摘している。 SecnewsやNewsbytesなどの複数の報道は、脆弱性の発見から悪用までの時間が数ヶ月や数年から数時間に短縮されたことを強調しており、従来の協調開示が対応できるよりも早く、攻撃者がモデルの出力を悪用するのではないかという懸念が高まっている。 発表によると、Athenaはすでに本番環境で稼働しており、内部運用開始から約1ヶ月で、同連合はオープンソースプロジェクト全体において著しい進展を遂げたという。
Athenaは本日稼働しています。私たちは20,000件を超える検出結果を処理し、500のプロジェクトにわたって2,000件を超えるパッチを提供し、約1カ月で最初の協調開示を開始しました。
── Dan Lorenc氏
ワークフローは、メンバーからの報告の集約から始まる。これには、内部のAI脆弱性調査活動による成果も含まれる。 これらの発見事項は、共有クリアリングハウスで重複排除、優先順位付け、情報補完が行われた後、脆弱性が公開される前に、連合のメンバーが協力してパッチや緩和策を策定する。クリーンなパッチがまだ準備できていない場合、参加者はネットワークルール、検知機能、仮想パッチなどの多層的な緩和策に切り替えて、コードの変更がデプロイされるまでの間、リスクを低減できる。
修正は、プライベートフォークに留めるのではなく、アップストリームへ反映されることを意図している。発表によると、Athenaを利用すれば、あるメンバーが発見した脆弱性を修正し、アップストリームにプッシュすることで、その修正がより広範なエコシステムに継承されるという。この連合は、AIを活用したサイバーセキュリティクリアリングハウスと説明されており、影響の大きい脆弱性を一元的に分析するという政府の提案と比較されている。
あるメンバーが発見した脆弱性はすべて、多くの場合は情報開示前に、エコシステム全体が継承する修正へと変えられます。Dan Lorenc氏
Dockerは、Athenaへの参加を、開発者向けの「デフォルトでセキュア」なツールに関する既存の取り組みの延長線上に位置づけている。ブログ記事の中で、Dockerは、隔離されたマイクロ仮想マシン内でAIコーディングエージェントを実行するサンドボックス、署名付きSBOMを備えた強化済みベースイメージのカタログ、および管理されたMCPカタログを介した外部ツールへのアクセスに関するガバナンスについて説明している。 InfoQは以前、コンテナ化されたワークロードの攻撃対象領域を縮小する、スリムで頻繁にパッチが適用されるベースイメージへの広範な動きの一環として、Docker Hardened Imagesについて取り上げたことがある。この枠組みにおいて、Athenaは、セキュアバイデフォルトの採用を容易にしようとするベンダーの製品と並立するものであり、それらに取って代わるものではない。
Chainguard自体は以前から、リスクはもっとも人気のあるイメージだけでなく、依存関係の「ロングテール」にも存在すると主張してきた。 今年初め、InfoQの記事ではChainguardのテレメトリデータに基づき、同社の顧客ベースにおけるコンテナ関連のCVE事例の98％が、トップ20のイメージ以外で発見されたことを示した。トップ20のイメージは全プル数の約半分を占めているにもかかわらずである。 その記事では、長期間使用され、目立ちにくいイメージにパッチ未適用の脆弱性が蓄積される実態や、Chainguardが人気のあるイメージとロングテールのイメージの両方において、重大な問題をいかに迅速に是正していると主張しているかが強調されていた。Athenaは、同じ構造的な問題に対する対応策と解釈できるが、個々のコンテナカタログではなく、オープンソースエコシステムというレベルでの対応である。
孤立したツールではなく、共有インフラの提供を目指す他のサプライチェーン関連の取り組みもある。OSC&Rフレームワークは、オープンソースリポジトリやCI/CDシステムを標的とするものを含め、ソフトウェアサプライチェーン攻撃のための戦術や手法をMITREスタイルでまとめたカタログを提供している。 GoogleのGUACプロジェクトは、SBOM、アテステーション、脆弱性データなどのメタデータをグラフに集約し、セキュリティチームが成果物間の関係を推論するのを支援する。in-totoのCNCF卒業により、ビルドおよびデプロイメントの各ステップにわたって完全性を確保するための標準的なメカニズムが提供された。
これまでのコミュニティの反応は、慎重な関心を示している。LinkedInでは、Florin Lungu氏がDockerのAthena発表を機に、各業界におけるサプライチェーンセキュリティ強化のためにもっとも重要なステップは何かと同業者に問いかけ、依存関係インベントリやパッチ適用プロセスに関する議論を促した。 初期の反応からは、実務家たちが、Athenaが既存のスキャンツールやフレームワークを超えて具体的な価値をもたらすという証拠を求めていることがうかがえる。
Athenaは、AIによって生成された調査結果や、開示前の是正作業を、複数の大規模組織間で集約することに焦点を当てている。 新しいフォーマットや参照モデルを定義するのではなく、脆弱性管理を、銀行、クラウドプロバイダー、セキュリティベンダー、およびメンテナーにまたがるエコシステムのワークフローとして扱っている。信頼、公開差し控えの規律、メンテナーとの関係といったガバナンス上の問題は、連合が拡大した場合の課題となり得るものであり、単一の組織内で一方的に採用できる純粋に技術的なプロジェクトとは一線を画している。