Harness（ハーネス）は、セキュリティーチームが低速で非効率的なプロセスを待つことなく、マシンスピードでスキャン、優先順位付け、修正プログラムの配信を行えるように設計された一連のセキュリティー機能を発表した。新たに追加されたAI SAST、LLMスキャンオーケストレーション、トリアージエージェント、修復エージェント、ゼロデイエージェント、仮想パッチ適用機能は、配信パイプライン内の脆弱性ライフサイクルを短縮するためのツールとして紹介された。
同社は、最先端のAIモデルが攻撃者によって以前よりもはるかに速く脆弱性を発見し、連鎖させるように利用されているという、変化する脅威環境を背景に今回のリリースを発表した。脆弱性の開示からわずか6時間で最初の攻撃につながる場合もある。同時に、防御側はLLMベースのスキャンによって同等の対応能力を獲得しているが、Project Glasswingのパートナー企業は約10倍もの脆弱性を発見したと報告されており、可視性の急増は、より迅速な対応手段がなければ手に負えないほどのバックログになる可能性がある。
Harnessのアプリケーションセキュリティー担当ゼネラルマネージャーであるRahul Sood氏は、ソフトウェア配信を加速させるAIモデルが攻撃者にも利用されており、そのギャップを埋めるには、セキュリティーを配信パイプラインの最重要要素とし、スキャン、優先順位付け、修復、展開が、分断されたシステム間の引き継ぎで停滞するのではなく、連携して進むようにする必要があると述べたと伝えられている。
AI SAST機能は、AIレイヤーによって強化された決定論的スキャンエンジンとして説明され、従来のツールでは見逃されがちなIDORなどの複雑な問題を明らかにしながら、誤検知を大幅に削減する。LLMスキャンオーケストレーションは、独自のLLMスキャナーを実行するチームがパイプライン内でネイティブに実行し、結果を共有のトリアージおよび修復ワークフローに直接送るためのオプションとして紹介された。トリアージエージェントは、どのスキャナーの検出結果が実際に悪用可能であるかを自動的に優先順位付けするために導入され、修復エージェントは修正を生成および検証し、開発者レビューのためにプルリクエストを開くものとして説明された。ゼロデイエージェントは、新たに公開されたゼロデイを24時間体制で監視し、顧客環境全体で影響を受けるパイプラインとアーティファクトを特定し、脅威が公開されてから数分以内に検証済みの修正を生成する機能として特徴付けられた。仮想パッチングは、コードを変更することなくテスト中に保護パッチを即座に展開し、完全な修正が完了するまで本番環境を保護するメカニズムとして説明された。
Harnessは、全てのエージェントが同じ到達可能性データを共有するため、チームはノイズを追いかけるのではなく、自動化によるスピードを生かして重要な脆弱性に集中できると述べ、その結果、人員を増やしたり管理ツールを追加したりすることなく、発見から修正・展開までの時間を数週間から数時間に短縮できると説明した。
今回の発表は、2025年初頭のTraceableとの合併以来、同社が進めてきたAIを活用したセキュリティー投資の延長線上にあるものと位置付けられており、2026年7月21日にAIコーディングエージェントのガバナンスと管理連鎖のためのAgent DLCがリリースされたことに続くものだ。KongおよびGoogleとの新たな統合により、セキュリティーとガバナンスの範囲がより多くのインフラストラクチャーおよびプラットフォームパートナーに拡大されることが強調された。
AI SAST、LLMスキャンオーケストレーション、トリアージエージェント、修復エージェント、ゼロデイエージェント、仮想パッチ適用といった新機能は、Harnessプラットフォームの一部として既に利用可能となっている。
出典：Harness
この製品の詳細については、Harness製品ページをご覧ください。
