何が起きたか
2026年10月20日、ThreatModelerは、ThreatModeler Nexusプラットフォーム内でAIを活用した脅威モデリングパートナーであるNexusAIを発表しました。これは、自然言語/図/ドキュメントからのモデル作成を自動化し、脅威とセキュリティ要件の分析を加速し、アーキテクチャ変更を検出して脅威モデルの更新を提案し、人間のレビューに回します。これらはすべてSecure Design Graph上で行われます。
なぜ重要か
一回限りのAI脅威モデルではなく、NexusAIは脅威モデリングを継続的かつエージェント型にします。アプリケーションがAI開発速度で変化するのに合わせてモデルを整合させ、セキュリティ専門家が決定を管理できるようにし、AI加速開発によるAppSecバックログに直接対処します。
適用範囲
ThreatModeler/IriusRiskを既に使用している、または脅威モデリング自動化を評価しているセキュリティアーキテクチャおよびAppSecチームは、NexusAIを脅威モデルのカバレッジとドリフト検出を数千のアプリケーションに拡張する方法として評価すべきです。