Aikido Security、FedRAMP Moderate認可を取得――AI主導の脆弱性修正で米連邦政府市場に参入

【なぜ重要か】 米国政府機関向けセキュリティ基準であるFedRAMP Moderate認可をAikido Securityが取得した。CISAの拘束的運用指令BOD 26-04（2026年6月発効）により、連邦機関はワーキングエクスプロイトが存在する最も危険な脆弱性について3日以内のフォレンジックトリアージ完了が義務付けられており、2026年12月7日までの完全準拠が求められている。こうした急速に短縮される修正期限に対応するため、AI主導の自動トリアージ・修正ワークフローを持つプラットフォームの重要性が高まっている。

【ポイント】

• 修正タイムラインの劇的な短縮への対応：従来15〜30日かかっていた修正期限が、BOD 26-04によりリスクの高さに応じて最短3日に圧縮された。AikidoのAutoTriageとAutoFixは、CVE検出から検証済み修正生成（バックポートを含む）までをエンドツーエンドで15〜30分以内に完結させる。
• 自社プラットフォームを用いた認可取得プロセス：Aikido自身がFedRAMP認可取得にあたり、FedRAMP-as-a-ServiceパートナーのKnoxと連携しながら自社プラットフォームを活用。AutoTriageによる優先順位付け、AutoFixによるFIPS準拠コンテナイメージを含む修正生成、AutoShipによるレビュープロセスの自動化を実現し、業界標準より短期間で認可を取得した。
• Aikido Intelによる未開示脆弱性の独自検出：NISTのCVEパイプラインが新規申請件数に追いつけていない状況を受け、Aikido IntelはOSSプロジェクトのコミットやリリースをAIエージェントがリアルタイムで監視し、メンテナーが非公開で修正した脆弱性を捕捉する。発見件数は昨年の月約60件から現在は月900件規模まで拡大している。
• エアギャップ環境向けのオンプレミス対応：Aikido Machineはカスタマーの自社インフラ内でAIペンテストとコード解析を完全に実行できる設計で、インターネット非接続環境にも対応する。また、32の既知脆弱性・30リポジトリを対象としたベンチマークから生まれた独自オープンウェイトモデル「Altar」は、Aikido Machineのハードウェア上でのみ動作するよう設計されており、推論対象のコードベースが外部に出ない「ソブリンセキュリティインテリジェンス」を実現する。
• FedRAMP取得支援サービスの提供：連邦セキュリティ・防諜分野で15年以上の経験を持つ専門家チームが、FedRAMP認可取得を目指す他企業の支援も行う。GovRAMP、テキサス州DIR（TX-RAMP）への準拠、SEWPやCDMといる契約車両への登録も短期間で達成している。

【まとめ】 Aikido SecurityはFedRAMP Moderate認可を取得し、AI主導の自動トリアージ・修正ワークフローによって米連邦機関が直面する厳格化する脆弱性修正期限への対応を支援する。SaaS型の「Aikido for Government」とオンプレミス型の「Aikido Machine」の2つの展開モデルを提供しており、米連邦機関への導入を検討する組織はAikidoの連邦チームへの問い合わせ、またはFedRAMPマーケットプレイスの掲載ページから詳細を確認できる。