Anthropic が Claude を利用した自律型脆弱性診断・修正フレームワークを OSS として公開した。

偵察、脆弱性発見、動的検証、報告、パッチ生成の 5 段階（全 7 ステージ）からなる自律型パイプラインを実装している。

エージェントが生成したコードを安全に実行するため、gVisor を用いたサンドボックス環境とネットワーク隔離機能を標準搭載する。

リファレンス実装は C/C++ のメモリ脆弱性を対象としているが、Java 等の他言語や異なる脆弱性クラスへのカスタマイズを想定した設計となっている。

商用 LLM をセキュリティ実務に投入する際の「サンドボックスでの動的検証」という高いハードルに対し、gVisor を用いた具体的な解決策が示された。

単なるコード生成ではなく、偵察から修正までのループを自動化することで、脆弱性診断のリードタイムを日単位から分単位へ短縮できる。