ASL V6はコードをクラウドに送信したり、APIコールが必要か？

いいえ。すべてのアナライザー、ASTフィルター、Dockerランタイムテストはマシン上でローカル実行され、インターネット上でデータを送信しない。LLM支援コードパッチ提案が必要な場合は、NVIDIA_API_KEY環境変数経由で無料のNVIDIA開発者APIキーを任意で提供できる。キーが提供されない場合、ツールはオフラインルールベースのパッチ提案を無料で使用する。

ASL V6の価格はいくら？

ASL V6本体はMITライセンスの無料オープンソース。著者は有料アドバイザリーサービスも提供している：月額アーキテクチャレビュー保持が月2,500ドル、緊急セキュリティ評価が5,000ドル固定、EU AI Act技術ドキュメント作成が3,500～5,000ドル固定。

どのような脆弱性を検出するか？

ASL V6はOWASP Top 10 LLMおよびエージェント脆弱性を検査する。プロンプトインジェクションシンク、ゴール奪取、危険なコード実行（eval/exec）、ツール悪用などを含み、10個のセキュリティアナライザーを使用する。

大規模言語モデルAI安全性・アラインメントオープンソースAIHacker News2026年7月27日2026年7月27日 16:01

ASL V6、AIエージェント脆弱性スキャナ公開

LINEで送る

3つのポイント

何が起きたか
セキュリティ研究者Siva Aditya Panugantiが、PythonのAIエージェント向け無料のオープンソース脆弱性スキャナ「ASL V6」をリリースした。コード分析とDocker環境での実行検証を組み合わせることで、実際のセキュリティ欠陥を検証する。プロンプトインジェクションと危険なコード実行を含むOWASP Top 10 LLM・エージェント脆弱性の10カテゴリを検査する。
なぜ重要か
ASL V6は分析前にテストファイルとdocstringをフィルタリングし、その後の検証を隔離されたDockerコンテナで行うことで、誤検知アラートを約98%削減する。開発者は信号雑音ではなく実用的なセキュリティ問題を得られる。ツールはローカルで完全に動作し、インターネットにデータを送信しないため、チームは外部APIを使わずに独自のコードベースをスキャンできる。LLM支援パッチ提案はNVIDIAの無料開発者APIキー経由で利用可能。
注目点
著者は2026年第3四半期で3社のアドバイザリークライアント受け入れを進めており、有料サービスを提供している。月額アーキテクチャレビューが月2,500ドル、緊急セキュリティ評価が5,000ドル固定、EU AI Act適合ドキュメント作成が3,500～5,000ドル。ASL V6はセキュリティ欠陥を自動ゲートするGitHub Actions CI/CDワークフローを搭載している。

わからないところ、AIに聞けます

質問と回答はこのページに公開されます。

こういう要約が、毎朝あなたのメールに届きます。

こうしたAIニュースを毎朝無料で受け取る LINEで友だち追加して受け取る

背景と解説

ASL V6は、素朴なコードスキャンから生じる誤検知の洪水というAIエージェントセキュリティの実際の痛点に対応している。抽象構文木（AST）パースがPython構文を深いレベルで理解し、テストファイルとdocstringを無視する文脈フィルタリングを組み合わせることで、ツールは開発者に到達する前に約98%のノイズを排除する。ライブなDockerランタイム検証の追加が重要な第2段階：理論的なものではなく実際に悪用可能な脆弱性であることを確認する。この2段階アプローチは著者の責任ある開示とCVE研究の背景を反映している。プロダクションAIシステム（AutoGPT、FlowiseAI、Trilium Notes、LLaMmlein）で6件の公開CVEとGHSAは脅威モデルに信頼性を与える。

実行を完全にローカルに保つ決定は導入にとって重要である。特にEU AI Actが現在有効なヨーロッパで、専有または規制対象のAIエージェントを構築するチームは、機密コードを第三者経由でルーティングせずにスキャナを実行できる。パッチ提案用のオプションなNVIDIA API統合は良い妥協案：必要なチームに価値を追加しながら、ハード依存やアップフロント認証を必要としない。GitHub Actionsによる継続的統合パイプラインへの統合は、著者が導入ワークフローを理解しており、ASL V6を既存の開発プロセスに適合するものとして位置づけていることを示唆している。

よくある質問

ASL V6はコードをクラウドに送信したり、APIコールが必要か？: いいえ。すべてのアナライザー、ASTフィルター、Dockerランタイムテストはマシン上でローカル実行され、インターネット上でデータを送信しない。LLM支援コードパッチ提案が必要な場合は、NVIDIA_API_KEY環境変数経由で無料のNVIDIA開発者APIキーを任意で提供できる。キーが提供されない場合、ツールはオフラインルールベースのパッチ提案を無料で使用する。
ASL V6の価格はいくら？: ASL V6本体はMITライセンスの無料オープンソース。著者は有料アドバイザリーサービスも提供している：月額アーキテクチャレビュー保持が月2,500ドル、緊急セキュリティ評価が5,000ドル固定、EU AI Act技術ドキュメント作成が3,500～5,000ドル固定。
どのような脆弱性を検出するか？: ASL V6はOWASP Top 10 LLMおよびエージェント脆弱性を検査する。プロンプトインジェクションシンク、ゴール奪取、危険なコード実行（eval/exec）、ツール悪用などを含み、10個のセキュリティアナライザーを使用する。

Hacker News元記事を読む

LINEで送る