LLMSec 2026採択論文：Kubernetes修正AIへ実際の接続関係を渡すと、正しい安全パッチが11.1%から78.0%へ

結論から言うと、Kubernetesの安全設定をLLMに直させるとき、検査結果だけでなく「どのサービスが誰を呼ぶか」という実際の接続関係を渡すと、壊さずに直せる割合が大きく上がった。

ESORICS 2026併設のLLMSecワークショップ採択論文は2026年7月28日、KuTIE（Kubernetes Topology Intelligence Engine）をarXivで公開した。安全基準だけで設定を変えると、見た目は正しくても必要な通信や権限を切り、別サービスを停止させる恐れがある。

KuTIEはIstioの通信経路、Trivyの安全検査結果、各作業が読むサービスアカウントの権限をまとめ、LLMの修正指示へ加える。評価には医療システムを模した4名前空間・36デプロイのVulnCareを使い、7種類の依存関係にまたがる31件の問題を注入した。248回の試行では、接続関係に依存する問題の正しいパッチ率が11.1%から78.0%へ上昇した。

接続情報が不要な対照群では差が0で、単に指示が長くなった効果とは考えにくいとしている。運用担当者には、AIへ本番構成の文脈を安全に渡す重要性を示す。ただし1人の著者による専用の模擬環境とワークショップ論文の結果で、一般の本番環境へそのまま当てはまる保証はない。AI生成パッチは検証環境、差分確認、復旧手順をそろえてから適用すべきだ。