AIに攻撃される前に、AIに攻撃させる

2026.10.03 PHPカンファレンス愛媛 2026
スピーカー LT by cybozu

Transcript

1. AIに攻撃される前に、AIに攻撃させる 2026.10.03 PHPカンファレンス愛媛 2026 土屋 和良 / Cybozu Inc. 1
2. 土屋 和良 @tsuchikazu 大規模向けのグループウェア サイボウズ株式会社 PHP 製 2002 年リリース 2
3. きっかけ: Mythos が来る • Mythos とは Anthropic のサイバーセキュリティにおいて、非常に頭のいいモ デル • そのままは公開されず、セーフガードが搭載され Fable として公開 • もし、20 年以上前から動いてる PHP サービスが攻撃されていたら？
4. やられる前にやる 4
5. AI で脆弱性スキャン • 「ヘイ Claude ! このリポジトリをスキャンして」 • では、限界がある
6. 精度をあげるために • 製品に関する知識を入れる • 色々な観点で焦点を絞って、何度もスキャンする • 検出した脆弱性の重複や誤検出をフィルタリングする • 再現できるか検証する • 結果を次回に活かすフィードバックループを回す → これらを実現するための仕組みや、体制が必要
7. どうやって実現したのか？ 過去の脆弱性 LLM Wiki 脆弱性スキャン トリアージ 社内 ドキュメント 脆弱性 脆弱性候補 トリアージ
8. LLM Wiki: LLMが自分で育てる知識ベース • 開発者向けドキュメント、ADR、Issue、PR • 過去の脆弱性の報告/トリアージしたログ • 会議の文字起こし、議事録 • などなど → これらを全て脆弱性スキャンするための知識に使うために、統合して整理す る
9. AI によるスキャンとトリアージ • 外に情報が漏れないように AWS 上に sandbox 環境を構築 • AI agent が利用する endpoint など、必要最低限なものだけにネットワーク制限 • step にわけ、AI agent 起動 & skill を呼び出す & LLM Wikiを読み書き 静的スキャン 動的スキャン claude –p “/sast” claude –p “/dast” 重複チェック 再現確認 codex exec claude –p “/dedup” “/validation” LLM Wiki
10. 最後は人によるトリアージ • 本当に脆弱性なのか人の判断を入れる • PSIRT という脆弱性対応のスペシャリストチームが担当 • 様々なチャネルでの脆弱性検出や、トリアージを実施している → 人によるトリアージ結果はLLM Wiki に反映し、次回のスキャンの精度を上 げる
11. スキャンした結果 • これまで AI が100件以上脆弱性を検出し、本当に脆弱性だったのは約25% • 偽陽性の多くは、AIに与える情報が足りなかったり視野が狭く、他のところで防 がれているのに気づかなかった • 外部のスキャンサービスでは、検出できなかった脆弱性も検出できた • ベンダーロックインされず、Local LLM を含む様々なモデルでのスキャンも可 能
12. まとめ AI に攻撃される世界はこの先ずっと続く やられる前に、やりましょう！ より詳しい情報はこちらから「Mythos 対策プロジェクトの2ヶ月 - Cybozu Inside Out 」 https://blog.cybozu.io/entry/logos-overview