DockerがAI時代のオープンソース脆弱性対策コミュニティ「Athena連合」に創設メンバーとして参画、開発環境の安全保護も強化
要点
- Dockerは、AIによる脆弱性発見に対抗するオープンソースの防衛団体「Athena連合」に創設メンバーとして参画した。
- 「Athena連合」はChainguardが主導する業界横断の連合で、未公開の脆弱性情報を共有して協調防御することを目指す。
- AIコーディングエージェントの安全な運用のために、隔離環境でエージェントを動かす「Docker Sandboxes」を提供している。
- 安全なベースイメージである「Docker Hardened Images」のカタログは3,500種類以上に拡大し、無償で提供されている。
- AIエージェント向けに接続先の検証やセキュリティ管理を支援する「Docker MCP Catalog and Gateway」を展開している。
リード文
米Dockerは2026年6月15日（現地時間）、AIを利用したサイバー攻撃の高速化や脆弱性の自動検出に対抗するため、オープンソースソフトウェアの協調防衛を目指す業界連合「Athena（アテナ）連合」に創設メンバーとして参画したと発表した。この連合は同日にセキュリティ企業の米Chainguardが立ち上げを発表したもので、脆弱性が公表される前に情報を共有し対処することを目指している。あわせてDockerは、開発プロセスにおいてAIアシスタントの導入が進む現状を見据え、開発環境を守るための「デフォルトで安全（Secure-by-default）」な各種ツール群の提供状況についても説明した。
本文
AIによる脆弱性検出の高速化と新たな脅威
Dockerの最高情報セキュリティ責任者（CISO）であるマーク・レヒナー氏によると、2026年に起きた大規模なインシデントでは、攻撃者がAIを活用して極めて迅速に動いている実態が明らかになった。さらに懸念されるのは、今後のセキュリティリスクの障壁が著しく低下することである。
従来のソフトウェア開発では、広く使われているオープンソースから重大な脆弱性を発見するには、多くの時間と専門スキルが必要だった。しかし、Anthropicが開発したAIモデル「Mythos（ミソス）」をはじめとする最新のフロンティアモデル（最先端のAIモデル）の登場により、その状況は変わりつつある。これらのモデルはソースコードを読み取り、依存関係を推論することで、専門家が長年見落としてきた欠陥を含め、複数の脆弱性が連鎖する複雑なパターンをマシンスピードで検出できる。これにより、脆弱性の発見から悪用（脆弱性を悪用した攻撃）されるまでの期間は「数年」から「数時間」に短縮され、公表される前に武器化（攻撃用のツールとして実用化すること）される割合も増加している。
Dockerはこの現実に対抗するため、製品を初期状態で安全かつ透明な設計にすることと、エコシステム全体でシグナルや情報を共有することの2点を重視している。サプライチェーン（ソフトウェアが開発され利用者に届くまでの全プロセス）上の各ベンダーが個別に機能するのではなく、相互に連携して動作することが顧客の保護に直結すると同社は考えている。
AI開発時代に対応する3つの「デフォルト安全」ツール
AIコーディングエージェント（開発作業を自動で行うAIアシスタント）が開発工程を担うようになる中で、安全対策はコードそのものだけでなく、エージェントの実行環境やアクセス権にまで広げる必要がある。Dockerは開発環境の安全を守るため、以下の3つの機能に注力している。
- Docker Sandboxes（隔離環境でのエージェント実行）: AIエージェントを独自のカーネルやファイルシステム、初期状態で外部接続を拒否するネットワークを持つ隔離されたマイクロVM（超軽量の仮想マシン）で実行する。これにより、エージェントが取得した依存関係に問題があっても、ホストPCや他のシステムに影響が及ぶのを防ぐ。
- Docker Hardened Images（安全なベースイメージ）: Alpine LinuxやDebianをベースに再構築された、脆弱性が極めて少ない最小限のコンテナイメージ群である。無償のApache 2.0ライセンスで提供され、SLSA（サプライチェーンのセキュリティ基準）レベル3の構成情報と署名付きのSBOM（ソフトウェア部品表と呼ばれる構成要素のリスト）を備える。現在3,500以上のイメージと数万のシステムパッケージをカバーし、安全な依存関係の構築を容易にしている。
- Docker MCP Catalog and Gateway（ツールの接続管理）: エージェント向けに検証・強化されたMCP（Model Context Protocol）サーバーを提供し、ポリシー管理や機密情報の流出ブロック、監査ログ取得を行うことで、エージェントの外部接続を検証する。
エコシステムとの連携と「Athena連合」への期待
Dockerはすでに業界パートナーと連携し、2026年前半のaxiosライブラリ侵害事案や「TeamPCP」攻撃キャンペーンにおいて、SocketやTrivy、Checkmarxなどと協力して被害範囲の抑え込みに成功した実績を持つ。組織の枠を超えたリアルタイムの情報共有が被害の封じ込めに有効であることを示している。
今回発表された「Athena連合」は、こうしたコラボレーションをさらに発展させる試みである。同連合は、脆弱性が一般に公開される前に調査結果を共有し、エコシステム全体で協調した防衛体制をとることを目的としている。数百万人の開発者が利用するプラットフォームを提供するDockerは、この連合への参画を通じて専門知識とスケールを提供し、オープンソースエコシステムの耐久性向上に貢献していく方針だ。