ロンドン（英国）、2026年8月20日、Chainwire

CyberScanは、最先端のAIモデルを、開発者の既存ワークフロー内で実用的な指摘を提供する、再現可能で再開可能なセキュリティレビューへと変える。

スイスでR&Dと運営を行う Sovereign Intelligence 企業のPrem AIは本日、当初Bitcoinインフラ向けに構築された継続的AIセキュリティ監査ハーネス「CyberScan」を発表した。主要なBitcoin企業であるArklabsとBreezは、ベータ期間中にCyberScanへ早期アクセスし、ローンチ前に本番コードに対して実行していた。

CyberScanは、正式なセキュリティ監査の間に、エンジニアリングチームへ継続的なコードレビュー層を提供するよう設計されている。暗号資産業界のセキュリティ監査は通常、予定された時点ごとの作業だが、リポジトリはその間も継続的に変化する。この種のツールは、そのギャップを埋めるために作られている。CyberScanは、コードの変更に応じてリポジトリを繰り返し解析し、実行が中断された場合でもスキャン状態を保持し、重要度評価とファイルレベルの参照を伴う優先度付きの指摘を返す。同社によると、このシステムは専門家によるレビューを置き換えるのではなく、補完することを意図している。

「Bitcoinプロジェクトに対するAI主導の攻撃の最近の波で、一つだけはっきりしたことがあります。セキュリティレビューは脅威と同じ速さで進まなければならないということです。私たちはここ数週間CyberScanを使っており、コードレビューの中で本当に役立つ層になっています。Bitcoinインフラはこのレベルの厳密さを必要としており、Premがそれに向けて取り組んでいることを歓迎します。」 — Roy Sheinfeld、Breez共同創業者兼CEO

「CyberScanへの早期アクセスを得て、Premチームとともに自社コードに対して検証しました。私たちのフィードバックが、製品形成の一助にもなりました。現在では、私たちが出すすべてのリリースがCyberscanを通過しており、コードが私たちの管理下を離れることはありません。」 — Marco Argentieri、Arklabs CEO

CyberScanの発表は、今年最大のハードウェアウォレット攻撃に続くものだ。TRM Labsによると、7月30日に攻撃者は1週間のうち4回の波にわたり、5,200を超えるColdcardハードウェアウォレットからBitcoinで1億1600万ドル超を引き出した。根本原因は2021年3月に導入されたファームウェアの回帰であり、オープンソースリポジトリ上の人手によるレビューでは見落とされ、AIによる自動攻撃によって悪用された。ウォレットがハードウェア乱数生成器を使用していることを保証するはずのビルド時チェックが、静かに決定論的なソフトウェアPRNGへのフォールバックを許してしまっていたのだ。すべてのウォレットシードは予測可能となり、人手によるレビューは5年間それを見逃していた。攻撃者はデバイスに一度も触れることなく、オフラインで秘密鍵を再構築した。

その後の2週間で、Prem AIはエコシステム全体の50社超にサービスを提供し、100億トークン超を処理した。そのほぼすべてがセキュリティ研究だった。この取り組みから得られた監査では3件の重大な脆弱性が見つかり、それぞれ関係するメンテナーと連携して開示・修正された。

この対応は、モデルへのアクセスだけでは不十分であることも示した。チャットセッションで動作するモデルは、長時間のレビューの状態を確実に保持したり、中断後に再開したり、開発者がセキュリティ作業を管理するシステムへ調査結果を流し込んだりできるとは限らない。CyberScanは、そのワークフローをハーネスに組み込んで提供する。

チームはCyberScanをリポジトリに向けることで、CyberScanはコードベースをマッピングし、潜在的な攻撃経路を調べ、関連ファイルと重大度を含む構造化された指摘を生成する。実行は再開可能で、ライブ進捗とトークン使用量によって状態とコストが可視化される。チームは各スキャンで使用するモデルを選択できる。

CyberScanはAPIとModel Context Protocol（MCP）を通じて利用でき、チームは既存の開発ツールに統合できる。指摘はレビューしやすい形式でまとめられ、GitHubのcode-scanning alertsやissuesで利用できるため、チャットの文字起こしから結果を抽出する必要がない。

CyberScanに加え、Premはセキュリティワークフローをエンドツーエンドでサポートし、防御的セキュリティタスクで最先端の結果を提供する、目的特化型のDeepSeek V4 Flash 0731版を公開した。重みはHugging Faceで公開されており、モデルは初日からCyberScanの各実行ごとに選択できる。

「オープンウェイトモデルは、静かに世界でも有数の優れたセキュリティレビュー担当になってきました。暗号化推論と組み合わせれば、企業がその制御を手放すことなく、レガシーコードでも新しいコードでも、自律的かつ継続的にその作業を行えます。その組み合わせこそがCyberScanの基盤です。Bitcoinは炭鉱のカナリアです。最初に攻撃を受け、残りの金融サービスも後に続くでしょう。」 — Simone Giacomelli、Prem AI創業者兼CEO

PremがBitcoinから始めるのは、Bitcoinがセキュリティにおける最も厳しい試金石だからだ。高いリスクを伴い、オープンソースであり、脆弱性を金銭化しようとする攻撃者から絶えず狙われている。同社によると、Coldcardを流出させたのと同種のバグはフィンテックや銀行業界全体に存在しており、同社は地球上で最も重要なインフラを運用する機関へCyberScanを展開する計画だ。

提供状況

CyberScanは今週、cyberscan.prem.io でベータ版として利用可能で、従量課金と登録時のスタータークレジットがある。モデル選択は実行ごとに行い、高リスクのリリース監査にはKimi K3、目的特化型のDeepSeek V4 Flash 0731、または高スループットの日常スキャンにはQwen 3.8を利用できる。

Prem AIについて

Prem AIは、プライベートで検証可能、かつ継続的に価値を高めるフロンティアAIへのオープンアクセス提供に取り組む Sovereign Intelligence 企業である。同社は、機密情報を扱う組織向けにAIアプリケーションとインフラを構築し、ハードウェア認証、機密コンピューティング、オープンウェイトモデルを統合することで、企業がAIに対する完全な主権を維持できるようにしている。R&Dと運営はスイスで行っており、法務、医療、金融、政府分野の機関にサービスを提供している。

Alex Kourakis and Kalthum Ahmed prem@clarity.global

Prem AI launches CyberScan for continuous AI security audits of Bitcoin infrastructure の記事はChainwireに最初に掲載された。