Nullsec-S1はAI構築アプリケーション向けのオープンソースセキュリティLLMをリリース

**Nullsec **は、AI生成アプリケーション、自律エージェント、ビデオコードソフトウェアを本番環境に到達する前にレビューするためのオープンソースのセキュリティLLMであるNullsec-S1のリリースを発表しました。

このリリースは、ソフトウェア開発が新たなフェーズに入る中で行われました。かつてはエンジニアのチーム、長い開発サイクル、複数のレビュー段階を必要としたアプリケーションも、今やプロンプト、ツイート、または自律エージェントのワークフローから生成できるようになっています。この変化はソフトウェア構築のハードルを下げますが、同時に新たなセキュリティの課題ももたらします：脆弱性がアプリケーションと同じ速度で作成される可能性があるのです。

Nullsec-S1は、この新たなリスクに対処するために開発されました。このLLMは、AI生成ソフトウェアに一般的に現れるセキュリティ問題を特定するよう設計されており、具体的には認証の破損、安全でない認可、露出した秘密、管理者ルートの公開、コマンドインジェクション、SSRF、XSS、安全でないファイルアップロード、MCPツールの乱用、危険なエージェント権限、依存関係のリスク、安全でないウォレットやWeb3トランザクションのロジックなどを検出します。

一般的なコードモデルとは異なり、Nullsec-S1はセキュリティの推論に焦点を当てています。その目的は、コードが動作するかどうかを判断するだけでなく、悪意のある入力、不適切なアクセス、弱い権限、または実運用環境下での失敗の可能性を評価することにあります。

Nullsec-S1は、Qwenモデルファミリーを基盤とし、QLoRAを用いて微調整されています。これにより、チームは新たなモデルをゼロからトレーニングすることなく、強力なオープンソースの基盤モデルをセキュリティに特化したレビューに適用できるのです。このアプローチは、オープンソースAIの中で、より小規模なチームが強力な基本モデルを特定の技術的ユースケースに適応させるという広範なトレンドを反映しています。

Nullsec-S1の重要な要素の一つは、その構造化されたセキュリティレビューのパイプラインです。AI生成ソフトウェアは、静的リスクパターン検出、意味的セキュリティ推論、安全コードの較正、決定論的な執行など複数の層を通じて分析されます。システムは、重大度、証拠、エクスプロイト経路、パッチの指針、リスクスコア、運用準備性のシグナルを含む構造化された結果を返すよう設計されています。

Nullsecはまた、Nullsec-S1は単なるLLM呼び出しではないことも強調しています。微調整されたモデルは構造化された判定を提案しますが、その判定は決定論的な安全レイヤーを通じて検証されます。このレイヤーは出力スキーマを検証し、厳格なセキュリティルールを適用し、リスク信号を再計算し、重大な問題が残る場合には安全でないコードを本番運用可能とマークしないようにします。

この二層のアプローチは、未検証のモデル判断への依存を減らすことを目的としています。セキュリティの分野では、幻覚、文脈の見落とし、または操作された入力が深刻な結果をもたらす可能性があるため、LLMに基づく推論と決定論的な執行を組み合わせることで、より厳格で信頼性の高いレビュー過程を実現しています。

Nullsec-S1のリリースは、ソフトウェアセキュリティのより広範な変化を反映しています。AI生成アプリケーションや自律エージェントが一般的になるにつれ、セキュリティはもはや開発サイクルの最後だけに存在すべきではありません。生成の段階に近づき、ソフトウェアが作成される過程でレビューされる必要があります。

Nullsecは、Nullsec-S1をAI生成インターネットのセキュリティ層構築への第一歩と位置付けています。このオープンソースのLLMは、開発者、セキュリティチーム、AIビルダー、エージェントインフラプロジェクトを対象としており、生成されたソフトウェアをユーザー、ウォレット、データベース、API、または本番環境に到達する前にレビューする必要があります。

AIの進展によりソフトウェアの作成速度は加速していますが、重要なのはもはや「どれだけ早く構築できるか」ではなく、「信頼できるかどうか」という問いです。

Nullsec-S1は、その問いに答えるために作られています。