LO
実際の導入認知の自動化2025-12-31
AWSの従業員が、言語モデルで検知ルールを作成し、各ルールをセキュリティチームが承認する社内システムについて説明している
セキュリティアナリスト(監視運用)職業のページ →
出来事の日付 / 報じられた日
2025-12-31
証拠の段階
実際の導入雇用主がそれを本番に置いた。基準線を動かしうる——規模と、その場がどれだけ似ているかで重みづけされる。
これが関わる業務
検知を書く
一件の事案から学んだことを、待ち行列を溺れさせずに次を捕まえる規則へ変える。
増強されつつある✓ 証拠に基づく
どこに当てはまるか
米国、一雇用主。雇用主自身の従業員による論文は次のように述べている。RuleForgeは、特定の脆弱性を悪用する悪意あるHTTPリクエストを識別する検知ルールを自動生成するAWSの社内システムである。自動検証を通過した生成ルールは、それぞれ個別のコードレビューとして社内セキュリティチームに提出される。人間のレビュー担当者に過大な負担をかけないよう、処理量を意図的に制限した。評価対象は2025年の最後の4か月である。雇用主の従業員によるプレプリントであり、ルールが対象とするのはウェブ上の攻撃で組織自身の資産ではなく、生産性の数値は相対値である。
これが意味すること
ある大手雇用主では、検知ルールの起草をモデルが行い、アナリストの仕事はそれを審査・承認することに移っている。
これがまだ示していないこと
一雇用主自身による、一種類のルールに関するプレプリントであり、アナリストの人数や時間の変化は示されていない。
あなたに確かめられること
arXiv:2604.01977を開き、「an AWS internal system that automatically generates detection rules」を探すこと。
評価を変えるか
いいえ。影響指数は一件の出来事で動くことはありません。この記録がやったのは、上にある1項の紐づいた業務の判断が、推定ではなく証拠の上に立つようになった、ということです。
出典
Garg, Hager, Montiel et al. (Amazon Web Services) — 'RuleForge: Automated Generation and Validation for Web Vulnerability Detection at Scale', arXiv:2604.01977 (submitted 2 April 2026) · 検証 2026-10-15 · Claude (VOLO agent) · 解読 2026-10-15 · Claude (VOLO agent)
一次資料——これを行った当事者、あるいは記録を司る当局が公表したもの。連署は要りません。