[2026 K-オープンソースAX] DevStack「AI時代のゼロデイ脅威にはマルチエージェント協業で対応すべき」

何が起きたか

DevStackのCEOチャン・スンウク氏は、ソウルの『K-OPENSOURCE AX 2026』で、MetaOpsを紹介しました。MetaOpsは、専門の異なる複数のAIエージェントが一緒にセキュリティの作業を分担するオープンソースの基盤です。エージェントが可能性のある欠陥を探し、それが本物かを確かめ、結果を報告します。実際の対応は、必ず人間が承認して管理します。

なぜAIが問題になっているのか

LLM（大規模言語モデル）は、チャットボットの裏にある種類のAIです。今では、攻撃者が欠陥を見つけたり、攻撃用のコードを書いたり、複数の欠陥をつなげたりするのにも使えます。欠陥が公開されてから、すぐに攻撃されることもあり、守る側には対応する時間がほとんどありません。チャン氏は、AIシステムそのものが攻撃者になりうると警告しました。

MetaOpsの主な仕組み

• 1つの調整役エージェントが、複数の分析ツールを管理します。
• 使うツールは、CodeQL（コード分析）、YARA（ファイルのパターン確認）、Nmap（ネットワーク確認）、AFL++（ランダムな入力でクラッシュを探すファジング）です。
• 各ツールの結果をまとめて『証拠の束』を作ります。
• 別の確認用エージェントが、元の証拠と、欠陥が本当に動くかを確かめます。
• 実際のシステムでは、Falcoが普段と違うコンテナの動きを見つけ、LLMがその危険度を評価します。Talonは、オペレーターの承認と再確認の後にだけ、システムを変更します。

なぜ重要なのか

攻撃がAIで素早くなると、企業が対応できる時間は短くなります。MetaOpsは、防御の速度を上げつつ、人間が最後まで判断する形を保とうとしています。また、ツールの生の出力とAIの結論を分けて保存することで、どこで間違えたかをたどりやすくし、AIが事実でない答えを作る『ハルシネーション』を減らす狙いがあります。

今後注目すべき点

• MetaOpsがデモの外で、実際の企業のシステムに使われるかどうか。
• 別の確認用エージェントが、AIの誤った結論をどれだけ見抜けるか。
• 攻撃の速度が上がるなかで、複数のAIエージェントによるセキュリティ・ツールがどれだけ速く広がるか。