Claude Codeが23年間見落とされてきたLinuxカーネルのNFSv4脆弱性を発見しました。シンプルな手法で、ソースファイルを1つずつAIに渡して脆弱性探索を指示しただけです。1024バイトのデータが112バイトバッファに流れ込むヒープオーバーフロー。人間の「112バイトで十分」という前提をAIが持たなかったことが突破口になり、AIの強みは速度ではなく「バイアスの不在」であることが実証されました。
Claude Opus 4.6がFirefoxの脆弱性を2週間で過去2ヶ月分以上発見した実例から、AIセキュリティ診断がいかに実用フェーズに入ったかを解説します。従来の静的解析ツールと異なり、LLMはコードの文脈を理解し攻撃チェーンを推論できる点が強み。CWE特定・攻撃パス推論を明示的に要求するプロンプトエンジニアリング手法や、Human-in-the-loopでの運用、機密コード保護といった実装的な対策まで、現場で即活用できるセキュリティ対策が充実しています。