ArmのAIセキュリティ「Metis」がコードレビューを変える：130以上のプロジェクトで活躍する「エージェントAI」の実力

「Metis」は何がすごいのか？ コードを「理解する」AIレビュアー

Armのプロダクトセキュリティチームが開発した「Metis（メーティス）」は、単なるコードチェックツールではありません。従来の静的アプリケーションセキュリティテスト（SAST）ツールがパターンマッチングやシグネチャに依存するのに対し、Metisはソースコードと関連ドキュメントを読み込み、コードが本来どのように振る舞うべきかという文脈を理解しようと試みます。その結果、開発中のソフトウェアに潜む論理エラーや設計上のリスクを浮き彫りにすることができるのです 。

このアプローチにより、Metisは既存の主要な静的解析ツールと比較して、**最大10倍高い真陽性率（True Positive Rate）**と、**約50%少ない誤検知（False Positive）**を達成していると報告されています 。

LLMとRAGが支える「文脈を読む」分析エンジン

Metisの中核を成すのが、大規模言語モデル（LLM）と検索拡張生成（RAG）の組み合わせです。

• LLMによる意味推論：従来のリンターやSASTツールが固定的なルールでコードを検査するのに対し、MetisのLLMはコードを意味的に推論します。これにより、複数の関数やファイルにまたがる複雑な不具合も、単一の関数だけを見て判断するのではなく、プログラム全体の流れの中で発見できます 。
• RAGによる文脈検索：RAGは、コードが書かれた背景となる「文脈」を収集する役割を担います。具体的には、コードベース全体のインデックスを作成し、各ファイルのレビュー時に、関連するアーキテクチャパターンやコーディング規約、過去のレビュー結果などを検索。それをLLMに提供することで、「コード上は問題なく見えるが、全体の設計思想から外れている」といった高度な欠陥の検出を可能にしています 。

社内130超のプロジェクトで実証された効果

Metisはすでに、Arm社内の130以上のソフトウェアプロジェクトで導入され、2026年末までには全社規模での採用が計画されています 。この大規模な実践の中で、同フレームワークの性能が検証されているのです。

高い検出率を誇る一方で、なぜ誤検知の削減が重要なのでしょうか。背景には、AI技術の普及による「脆弱性レポートの洪水」があります。CNCFの分析によると、AIはコードスキャンを劇的に加速させた一方で、品質の低いレポートを大量に生成し、メンテナーのリソースを圧迫しています 。MetisはRAGによる文脈フィルタリングでこの問題を解決し、開発者が本当に重要な警告だけに集中できる環境を目指しています 。

補足：「95%の真陽性率」という主張について

一部で「約95%の真陽性率」という数字が言及されていますが、今回調査したArmの一次情報源では、その絶対値は確認できませんでした。Armが公式に強調しているのは、あくまで「従来ツール比で最大10倍の真陽性率向上」という相対的な改善値です。この「95%」という数字は、特定の社内プロジェクトのサブセットやサードパーティの評価に基づく可能性はありますが、ツール全体の定義された性能値として公表されてはいません。

C/C++からRust、TypeScriptまで：拡張する言語サポート

Metisは当初、CとC++の解析を中心に開発されましたが、設計思想は言語に依存しません 。プラグインアーキテクチャを採用しており、現在はPython、Rust、TypeScriptにも対応。プラグインを追加することで、Solidityなど他の言語への拡張も可能です 。この柔軟性により、多様な技術スタックを持つ組織でも導入しやすくなっています。

なぜArmはApache 2.0でオープンソース化したのか

2025年、ArmはMetisをApache 2.0ライセンスの下でオープンソース化しました。その背景には、自社の利益だけでなく、エコシステム全体を見据えた明確な戦略があります。

1. エコシステム全体のセキュリティ底上げ：Armのハードウェア上で動作するソフトウェアが安全であることは、Arm自身のビジネスにとっても極めて重要です。Metisを広く公開することで、ソフトウェアサプライチェーン全体のセキュリティ向上を狙っています 。
2. AIによる脆弱性発見の質的課題の克服：AIスキャナーの乱立は、確かに発見率を上げましたが、その多くはノイズの多い低品質なアラートを生み出しています。Metisは、「より多く見つける」ことから「より賢く見つける」ことへとパラダイムをシフトさせるための提案でもあります 。
3. コミュニティとの共創と透明性：Apache 2.0は、商用利用にも友好的な寛容なライセンスです。これにより、企業や個人開発者が自由にカスタマイズや再配布を行えるようになり、コミュニティからのフィードバックや貢献を広く取り込み、ツール自体をさらに進化させる狙いがあります 。

まとめ

ArmのMetisは、AIを「量」ではなく「質」の向上に活用しようとする、新しい時代のセキュリティツールです。LLMとRAGによる文脈を読んだ深いコードレビューは、開発者の負担を減らしながら、より安全なソフトウェア開発を実現するための強力な武器となるでしょう。