📢 X投稿文
LLMで複数段階のコード経路を追跡し、静的解析では見逃す複雑な脆弱性を自動検出。gpt_academic、Langflow、Ragflow等で複数の0day脆弱性を報告
https://github.com/protectai/vulnhuntr
🤖 AI考察
■ 概要
LLMと静的解析を組み合わせたコード脆弱性の自動検出ツール。
■ 特徴・用途
入力から出力までのコールチェーン全体をLLMで推論分析し、従来ツール（AST・型解析等）では検出困難な多段階セキュリティバイパス（RCE・SSRF・LFI等）を自動発見。gpt_academic等有名プロの実0day検出実績から、AIコード審査の可能性を実証する一方、誤検知率管理と責任ある脆弱性開示が未解決課題として残る。
■ 結論
セキュリティ監視のAI活用を示す先行事例だが、検出信頼性の確立と法務対応がスケール展開のハードル。