Cuon、脆弱性検知から修正PR作成までを自動化する新サービス

Cuonは、脆弱性の検知から修正プルリクエスト（PR）の生成までを自動化するAIセキュリティソリューション「cuonology security」を、2026年12月に提供開始します。
本サービスはAWS環境を基盤とし、中堅企業から大企業の情報システム部門や、セキュリティコンサルティング会社を対象とします。
動的検査や課題起票、修正PRの生成を自動化し、セキュリティ運用の負荷と対応リードタイムの削減を目指します。

記事の概要

Cuonは10月27日、AIセキュリティソリューション「cuonology security」を2026年12月から提供開始すると発表しました。
本サービスは、攻撃者視点の動的検査（DAST）を継続的に実行し、脆弱性の検知から課題起票、修正PRの生成までを自動処理します。
修正コードの生成は、開発基盤「cuonology engineering」と連携して実行します。
検知データの取得や振り分け、抑制、検証はルールベースの決定論的スクリプトが担います。
LLMは優先度の判断とIssue本文の生成に限定し、判断と根拠はIssue本文やAWS側の検知結果に記録します。
システムは顧客自身のAWS・GitHub環境内で稼働し、ソースコードや検知結果を外部サーバーへ転送・蓄積しない設計です。
提供は対象リポジトリ単位の年間契約とサポート契約を基本とし、複数のAWSアカウントを横断する機能などをオプションで提供します。
対応環境にはAWSのセキュリティ検知サービス、GitHub Actions、OIDC、Python 3.9以上、Dockerが含まれます。

記事のポイント

1. 検知から修正PRまで自動化： DASTによる継続的な検査から課題起票、修正PR生成までを自動化し、パッチ適用までの対応時間を短縮します。
2. LLMの役割を限定： 検知や検証は決定論的スクリプトで処理し、LLMは優先度判断とIssue本文生成に限定して監査可能性を高めます。
3. 顧客環境内でデータ処理： AWSとGitHubの顧客環境内で稼働し、ソースコードや脆弱性の検知結果を外部サーバーへ送らない設計です。

このニュースがもたらす影響

• 導入検討企業： 脆弱性対応を個別作業ではなく、検知からレビューまでの開発工程として設計し直す必要が生じます。AWS・GitHub前提の運用体制も確認が求められそうです。
• セキュリティ事業者： 診断結果の報告に加え、修正PRまで含めた継続支援をサービス化する余地が広がります。顧客環境内で完結する運用設計が提案の差別化要素になりそうです。
• 監査・開発部門： LLMに任せる判断とルールで固定する処理を分け、Issueや検知結果を承認記録として扱う運用が必要になります。自動化範囲の基準作りが重要になりそうです。

このニュースの背景

生成AIの普及により、公開コードやインフラ設定、公開資産の自動走査・解析が容易になっています。
脆弱性の公開から攻撃着手までの期間は、数日単位から数時間単位へ短縮されています。
一方、防御側ではセキュリティログや脆弱性情報の確認、トリアージ、修正コードの作成が人手に依存しています。
この対応速度の差を埋めるため、検知だけでなく修正・検証までのリードタイム短縮が求められています。

関連するニュース

• 日本サイバーセキュリティが、AIと有資格者による企業向け脆弱性診断を開始しました。
• Tempura technologiesはAI攻撃の再現から修正・再検証まで行うSecuriyを提供します。
• クラウドワークスが、AI攻撃と生成AI利用による情報漏えいを診断・対策する企業向けプランを開始しました。

詳しい記事の内容はこちらから（引用元）

プレスリリース・ニュースリリー

脆弱性「検知」から「修正PR作成」までを自動化 AIセキュリティソリューション「cuonology security」提供開始

株式会社テラスカイのプレスリリース（2026年10月30日 11時04分）脆弱性「検知」から「修正PR作成」までを自動化…