Nucleus Securityは、従来型スキャナーによるカバレッジが整う前の段階で、新たに公表された脆弱性をセキュリティチームが調査し、修復ワークフローを構築できるよう支援するため、AI主導のエクスポージャー検出機能とエージェント型AIインターフェースをプラットフォームに追加します。
新たに脆弱性が公表されてから、セキュリティスキャナーがそれをスキャンできるように更新されるまでには、通常重要なタイムラグが存在します。Nucleus Securityは、このギャップを埋めたいと考えていると述べています。
統合エクスポージャー管理を専門とするこのサイバーセキュリティ企業は、セキュリティデータとワークフローを自然言語で操作できるAIエージェント「Nucleus Helix」を導入し、プラットフォームを拡張します。この拡張では、早期エクスポージャー検出のための「Nucleus Discover」と、脆弱性・脅威インテリジェンスを強化した「Nucleus Insights」という2つの機能も追加されます。
同社によれば、この拡張はAI支援による脆弱性発見が急速に進む中で高まる修復対応の圧力を見据えたものです。Nucleus Discoverは、スキャナーのシグネチャが利用可能になる前、あるいは次回のスキャンサイクルが実行される前に、潜在的なエクスポージャーを特定することでこのギャップを埋めるよう設計されているといいます。
同社は特に、CISAのBOD 26-04の下で最もリスクの高い脆弱性に課される3日間という対応期限を挙げ、こうした指令が「重大なエクスポージャーの検知と修復への圧力」を高めていると付け加えました。
「私たちは(Helixを)『AI対人間の分析』として位置づけているわけではありません」と、Nucleus Securityの共同創業者兼最高製品責任者であるScott Kuffer氏はCSOに語りました。「重要なのは、チームがより速く、より一貫して正しい判断にたどり着けるかどうかです」。同社によれば、この拡張機能では推論と調査に新しいAIを活用する一方、承認済みワークフローの実行には既存の自動化機能を引き続き利用するとしています。
スキャナーが検知する前に脆弱性NEWSに対応する
今回の拡張における主要な機能の一つが、Nucleus Discoverの早期警戒システム、通称NEWSです。これは、Nucleus Insightsによるリアルタイムの脆弱性・脅威インテリジェンスと、Nucleusが既に収集している顧客環境に関する情報(ソフトウェア、資産の所有者、既存のエクスポージャーデータなど)を組み合わせることを目指しています。
同社は、スキャナーによるカバレッジが整う前の段階で、新たに公表された脆弱性の影響を受ける可能性のあるシステムを特定できると述べています。
Kuffer氏は、目標はアクティブなスキャナーによる検証を置き換えることではないと述べています。むしろNEWSは、影響を受ける可能性のあるシステムを調査する際に、セキュリティチームがより早く、より的を絞った出発点を得られるようにすることを意図しているといいます。
企業全体を継続的にスキャンし続けようとするのではなく、Nucleusは、過去のスキャンから得られた指標や資産のコンテキスト、ソフトウェアインベントリ、その他自動収集された情報を活用してチームがアクティブスキャンの範囲を絞り込み、それらを用いて潜在的なエクスポージャーを確認することを提案しています。
Kuffer氏は一例としてCVE-2026-44416を挙げました。8月21日時点で、Nucleusは8月20日に初めて公表されたこのCVE(CVSSスコア9.8)を発見・確認し、多数の顧客環境で確認済みだとしています。
「Nucleusはこの脆弱性を検出しただけでなく、パッチ適用のガイダンスと、この CVE に関する脅威情報に基づく評価も提供しています。私たちはこの評価を、CVSSスコアの9.8からMediumへと引き下げました」とKuffer氏は述べています。「Tenableなどの主要なスキャナーは、この脆弱性を検出するためのプラグインをいまだに公開していません」
同氏は、従来型のスキャンワークフローとの発見時間を比較する具体的な数値は示しませんでした。
HelixはAIによる推論と実行を切り分ける
Helix AIエージェントは、セキュリティ実務者、CISO、開発者がエクスポージャーデータやワークフロー、プログラム設定を操作するための自然言語インターフェースを提供します。
現時点でこのエージェントが担う役割は、主に調査と推論だとKuffer氏は述べています。エクスポージャーデータの検索・調査、脆弱性の説明、修復ガイダンスの提示、クエリの作成、ダッシュボードや自動化の構築支援などが行えると同氏は付け加えました。
本番環境のプロセスにおいては、Helixエージェントがそのインターフェースを通じて事実上Nucleusプラットフォームの「コードを書き」、その後、自動化エンジンがそのロジックを実行する形になります。「何をすべきかを判断するのはAIの役割であり、それが確実かつ一貫して実行されるようにするのが決定論的な自動化の役割です」とKuffer氏は述べています。
火曜日の発表に先立ちCSOと共有されたプレスリリースの中で、Nucleusは、Helixの推論はNucleus InsightsおよびNucleus Data Coreに基づいており、これにはエクスプロイトインテリジェンス、CISAのSSVCデータ、Patch Tuesday情報、修復に関するコンテキストなどが含まれると述べています。
同社はさらに、AIが生成したデータを含む上流のデータは信頼できないものとして扱い、修復策やガイダンス、クエリ、調査結果、優先順位付けの品質と妥当性を評価するために既存の検証手法を適用していると付け加えました。Nucleus Insightsは現在利用可能です。Helix AIエージェントおよび早期警戒機能を備えたNucleus Discoverは、9月に提供開始予定です。
Shwetaは2017年から企業向けテクノロジーについて執筆しており、直近ではCSO onlineでサイバーセキュリティについて取材を続けています。ランサムウェアからゼロトラストアーキテクチャに至るまで、複雑なトピックを専門家にも一般読者にもわかりやすく解説しています。Asian College of Journalismでジャーナリズムの大学院ディプロマを取得しており、サイバー脅威の解読に追われていないときは、小説を読んだり、映画を観たり、新しいレシピに挑戦したりして過ごしています。
