脆弱性修正をゲーム化したセキュリティエージェントを発表

このプロジェクトは第5回Agentic AI Hackathon with Google Cloud向けに作られ、開発者は特定の問題への答えとして位置づけた。脆弱性対応は重要だが、結果を読み、修正し、デプロイし、検証するループがなかなか完了せず後回しにされやすい。

設計はゲーム的なインターフェースと実際のセキュリティ運用を組み合わせており、脆弱性の目に見える「削除」はAI自身の成功主張ではなく、再スキャン結果からのみ生み出される。これは応募作品に見られるより広いパターンを反映している。AIが修正方法を決め、人が本番変更の可否を決め、スキャナが修正が効いたかを決める。

開発者は未完成の点も挙げている。マルチユーザー対応と、クラウド側のコンポーネント単位の更新で、クラウドデプロイヤーがビルドしないため、ベースイメージの置き換えが主なRUNTIME修正経路として残る。パッケージ名とバージョンを選ぶ固定形式のツールを追加する計画もある。