トークンオーバーヘッド85%削減。Googleが公開した脆弱性を自動で見つけ直すAIツール「Mantis」の中身

Googleが、脆弱性を自動で見つけ直すAIツール「Mantis」をオープンソースとして公開しました。目を引くのは「トークンオーバーヘッド85%削減」という数字です。AIに脆弱性診断をやらせると、なぜこれほどコストがかさんでいたのか。そして今回の削減は現場に何をもたらすのか。今日はこのニュースを、AIセキュリティの流れの中で読み解いてみます。

「Mantis」とは何か

Mantisは、ソフトウェアの脆弱性をAIエージェントが自動で洗い出し、パッチが正しく効いているかまで確認し直すためのツールです。人間の熟練エンジニアが何日もかけてやっていた「怪しい箇所を探して、実際に攻撃コードを組んで、直っているか検証する」という一連の作業を、AIに任せられるようにする発想です。

ここ最近、OpenAIの「Astra」やAnthropicが企業向けに提供を始めた非公開モデルによる脆弱性診断など、大手AI企業が次々とこの分野に参入しています。Mantisはその流れの中で、Googleが「オープンソースで誰でも使えるように」という形で投げ込んできた一手だと捉えると位置づけがわかりやすいはずです。

自社の製品やクラウドサービスをスキャンするだけでなく、公開されている脆弱性情報を突き合わせて「本当にまだ悪用可能なのか」を再検証する用途にも使えるとされています。日々どこかで新しいCVEが公開され続けている今、こうした「見つけ直す」作業を自動化できる意味は小さくありません。

トークンオーバーヘッド85%削減が意味すること

AIエージェントに脆弱性診断をやらせる場合、コードを読み込ませ、仮説を立てさせ、検証コードを書かせ、結果を確認させる、というやり取りを何度も繰り返す必要があります。この往復のたびにトークンが消費され、規模の大きいコードベースを相手にするほど、あっという間にコストが跳ね上がっていくのがこれまでの実情でした。

「トークンオーバーヘッド85%削減」というのは、この無駄なやり取りを大幅に圧縮できたという意味だと考えられます。同じ精度の診断を、より少ないコストと時間で終えられるようになるということです。

これは単なる技術的な数字にとどまりません。これまでは「AIに脆弱性診断をさせるとお金がかかりすぎる」という理由で導入を見送っていた中小規模の開発チームにも、現実的な選択肢として広がっていく可能性があるからです。実際、この記事の並びで紹介されている別のニュースでも、企業のAIトークン代がR&D予算の4割を占めるようになったという事例が取り上げられていました。コスト効率の改善は、まさに今、多くの現場が求めているものです。

なぜ今、AIによる脆弱性発見が急速に広がっているのか

理由はシンプルです。攻撃側もすでにAIを使い始めているからです。フィッシングメールの自動生成や、未知の脆弱性を自力で見つけ出す攻撃的なAIツールの存在が、たびたび報じられるようになりました。守る側が人間の手だけで対抗し続けるのは、もう限界が見えています。

だからこそ、防御側にも同じ水準のAIを持たせようという発想が急速に広がっています。人間の専門家が何日もかけていた作業をAIが数時間でこなす、という報告もすでに出ています。Mantisのようなツールがオープンソースで公開される意味は、大企業だけでなく、限られた人員でセキュリティを担当している中小企業や個人開発者にも、同じ土俵に立つチャンスが生まれるという点にあります。

現場で使うなら押さえておきたいこと

とはいえ、AIが見つけた脆弱性やパッチをそのまま鵜呑みにするのは危険です。AIが書いた脆弱性パッチのうち、適切に修正できていたのはごく一部だったという調査結果も報じられています。AIは優秀な「一次スクリーニング担当」にはなれても、最終判断を任せられる段階にはまだ来ていません。

もしあなたの職場で、こうしたAI診断ツールの導入を検討する機会があれば、まずは「診断結果を人間が必ずレビューする」というルールをセットで決めておくことをおすすめします。ツール自体は無料で強力になっていく一方で、それを使いこなす体制づくりは、結局のところ人の手に委ねられているからです。

AIによる脆弱性診断は、これからの数年で「特別な取り組み」から「当たり前の前提」へと変わっていくはずです。Mantisのようなオープンソースのツールが増えるほど、その流れは加速していくでしょう。まずは自分の身近なところで、どんなツールが使われているのか、少し気にしてみるところから始めてみませんか。

YouTube: https://www.youtube.com/@suke0603

X: https://x.com/oyusuke0603

LINEスタンプ: https://line.me/S/shop/sticker/author/5546482

BASEショップ（¥100買い切り）: https://oyusuke.base.shop/

Kindle本も出版しました『片目の視界で生きる』 📖 https://www.amazon.co.jp/dp/B0HGKX1LWQ