専門サービス / テクノロジーコンサルティング
Booz Allen Hamilton：セキュリティ評価業務でAIを使いソフトウェアの脆弱性の連鎖を見つけて修正案を用意
- 企業
- Booz Allen Hamilton
- 国
- 米国
- 導入状況
- 限定運用
- 資料公開
- 日付の基準
- 資料が公開された時点。導入を開始した日とは異なる場合がある。
- 根拠の確認方法
- 原文の本文を閲覧
業務課題
Anthropicが2026年10月6日に公開した記事によると、Booz Allen Hamiltonのセキュリティ評価は決められた期間内に終える必要があり、その間にエンジニアが読めるソースコード、設定、コンパイル済みソフトウェアの量には限りがあった。実際の攻撃は、コード、設定、ID、デプロイ設定にまたがる小さな弱点をつなげる形が多いが、大規模なソフトウェア群でそうしたつながりを手作業でたどるのは熟練者にとっても時間がかかった。
使った技術とデータ
Booz AllenはProject Glasswingを通じてClaude Mythos Previewを使い、短い評価期間に通常よりはるかに多くのソフトウェアを確認し、つなげれば攻撃経路になり得る弱点を見つけた。モデルはアプリケーションの挙動、設定、ID、権限、デプロイの文脈を結び付けてセキュリティ上の仮説を立て、修正案の下書きと、該当システムを担当するエンジニアに渡す証拠をまとめる。見つかった内容の検証、重複の整理、担当者への振り分けの判断はアナリストが担う。
成果
Booz Allenの国家サイバーセキュリティ部門のプレジデントによると、アナリスト1人が本番システム8件、リポジトリ138件を12日で確認し、Mythosなしで同じ規模を確認していれば、より大きなチームで数か月かかっていたという。ある事例では、モデルは、機器の電源を入れたときにOSより先に動くコードが、機器をロックするか消去するかを判断する際に使うセキュリティキーが保護されていないという欠陥を、2つの言語で書かれた2つのプログラムにまたがって1つの設定を追跡して見つけた。
限界と残る課題
評価を受けた顧客、発見の総数、誤った指摘の割合は原文にない。
出典
公開資料をまとめた事例です。ATF Works導入企業の成果ではありません。