Capital One、エージェント型AIコードセキュリティツール「VulnHunter」をオープンソース化

VulnHunter: Capital One's agentic AI code security tool

Capital Oneは、攻撃者の視点からソースコードを分析し、悪用可能な脆弱性を特定・修正するエージェント型AIセキュリティツール「VulnHunter」をオープンソースとして公開した。従来のスキャナとは異なり、自己反証エンジンで誤検知を減らし、攻撃者が実際にたどる経路を前方分析で模擬。証拠に基づく修正案も提示する。社内の数千のリポジトリで検証済みで、Apache 2.0ライセンスで提供。