Thales、Sentinel Envelope Plusを発表——AI支援リバースエンジニアリングと自動エクスプロイト生成に対抗するソフトウェア保護アドオン

2026年9月30日〜10月1日、ThalesはSentinel Envelope Plusを発表した。Sentinel Envelopeソフトウェア保護スイートへの有償アドオンであり、選択したアプリ部分を多層の逆コンパイル防止・改ざん防止・ランタイム検査防止保護（ソース変更不要）で変換/再コンパイルし、AI支援リバースエンジニアリング、自動ゼロデイ発見、自動エクスプロイト生成に特化して対抗する。Thalesは管理されたテストを公開し、AIエージェントが非保護状態では10件中8件の脆弱性を発見したのに対し、保護状態では0件（約7時間と970倍のトークン使用後に停止）であったことを示した。

AI攻撃者パラダイム——LLMエージェントを使用して出荷済みバイナリやエッジデバイスの欠陥を発見・悪用する攻撃者——に対して商業化された最初の測定可能な防御策の1つである。率直に言えば、欠陥を除去するのではなく曖昧化するものであるが、オンプレミス/組み込み製品を販売するソフトウェアベンダーにとって、時間稼ぎとIP保護の特性は商業的に有意義である。

制御不能なオンプレミス/エッジ/組み込み環境にバイナリを出荷するISVは、セキュリティ機密モジュールに対してSentinel Envelope Plusを、パッチ適用サイクルが実行されている間のAIガイド型発見を遅らせる応急処置として評価すべきである。コード修正の代替ではなく、多層防御として扱うこと。