ASL V6、AIエージェント脆弱性スキャナ公開

プロダクションAIシステムで6件の公開CVEとGHSAを持つセキュリティ研究者Siva Aditya Panugantiが、PythonおよびAIエージェントコードベース専用の研究グレード脆弱性評価・レッドチーミングエンジン「ASL V6」をリリースした。ツールはMITライセンスの無料オープンソース。

ASL V6は3つの補完的な技術を組み合わせてセキュリティ欠陥を特定・検証する。第1に、プロンプトインジェクションシンク、ゴール奪取、危険なコード実行（eval/exec経由）、ツール悪用を含むOWASP Top 10 LLMおよびエージェント脆弱性を検査する10個のセキュリティアナライザーを実行する。第2に、抽象構文木（AST）文脈フィルタリングを使用してPython構文木をパースしテストスイート、モックファイル、docstringを無視する。この段階だけで約98%の誤検知アラートが排除される。第3に、ライブなDockerランタイム検証を実行し、信頼できないコードスニペットを隔離された一時的なDockerコンテナ（python:3.11-slim）内で実行して、インジェクションが実ライブ環境で実際に悪用可能かを確認する。

すべての実行はユーザーのマシンでローカルに発生。インターネット上でデータは送信されない。LLM支援コードパッチ提案が必要な場合、ユーザーはNVIDIA_API_KEY環境変数経由で無料のNVIDIA開発者APIキーを任意で提供できる。キーが提供されない場合、ツールは自動的にオフラインの決定論的なASTベースパッチ生成を無料で使用する。実リポジトリでのテストでは、ASL V6はLangGraphで97.9%の誤検知削減を達成（606件の生アラートが13件の検証済み真の正例に）し、ASL V6エンジン自体では100%達成（48件の生アラートが0件に）—両方ともランタイムで検証。

ユーザーはGitHub（https://github.com/sivaadityacoder/asl-v6.git）経由でツールをインストールでき、プロジェクトディレクトリでローカルセキュリティ監査を実行し、複数リポジトリでベンチマークを実行できる。パッケージはセキュリティ欠陥を自動的にプルリクエストをゲートするGitHub Actions CI/CDワークフロー（asl_v6_ci_cd_action.yml）を含む。より深い専門知識が必要なチームの場合、Panugantiは有料アドバイザリーサービスを提供している：月額アーキテクチャレビュー保持が月2,500ドル、ローンチ前または事後セキュリティ評価が5,000ドル固定、EU AI Act技術ドキュメントサービスが3,500～5,000ドル固定。彼は現在2026年第3四半期で3社のアドバイザリークライアント受け入れを行っており、adityasecuritylabs@gmail.comで連絡可能。

ASL V6は、素朴なコードスキャンから生じる誤検知の洪水というAIエージェントセキュリティの実際の痛点に対応している。抽象構文木（AST）パースがPython構文を深いレベルで理解し、テストファイルとdocstringを無視する文脈フィルタリングを組み合わせることで、ツールは開発者に到達する前に約98%のノイズを排除する。ライブなDockerランタイム検証の追加が重要な第2段階：理論的なものではなく実際に悪用可能な脆弱性であることを確認する。この2段階アプローチは著者の責任ある開示とCVE研究の背景を反映している。プロダクションAIシステム（AutoGPT、FlowiseAI、Trilium Notes、LLaMmlein）で6件の公開CVEとGHSAは脅威モデルに信頼性を与える。

実行を完全にローカルに保つ決定は導入にとって重要である。特にEU AI Actが現在有効なヨーロッパで、専有または規制対象のAIエージェントを構築するチームは、機密コードを第三者経由でルーティングせずにスキャナを実行できる。パッチ提案用のオプションなNVIDIA API統合は良い妥協案：必要なチームに価値を追加しながら、ハード依存やアップフロント認証を必要としない。GitHub Actionsによる継続的統合パイプラインへの統合は、著者が導入ワークフローを理解しており、ASL V6を既存の開発プロセスに適合するものとして位置づけていることを示唆している。

まだコメントがありません。最初のコメントを投稿しましょう！