Ubuntu防御OSS「kevward」公開、脆弱性と攻撃を可視化

Forex Robotics株式会社は2026年11月2日、Ubuntuサーバ向けの防御型脆弱性対策ツール「kevward（ケブワード）」をオープンソースとして公開した。ライセンスはAGPL-3.0で、ソースコードはGitHub、配布パッケージはPyPIから入手できる。自社サーバを守るために開発したツールを公開用に整備したもので、企業は「Human-directed, AI-built」を開発コンセプトに掲げている。

悪用が確認された脆弱性と攻撃ログをまとめて確認

kevwardは、米国CISAの「Known Exploited Vulnerabilities（KEV）」カタログとホスト上のソフトウェア情報を照合し、関連する脆弱性を抽出する。KEVは実際の悪用が確認された脆弱性をまとめた資料で、単に深刻度が高い脆弱性を列挙するものではない。照合結果は更新の優先順位を検討する材料になるが、検出だけで悪用の有無や侵害の発生を断定できるわけではない。

また、fail2banやsshdの認証ログなどを読み取り、ログイン試行や遮断されたIPアドレス、更新状況を自己完結型のHTMLレポートに集約する。管理者がサーバごとに複数のコマンドやログを確認する手間を減らす狙いだ。公開されたGitHubの説明では、ソフトウェアの更新状況、攻撃元IP、KEVとの一致を一画面で把握する構成が示されている。レポートは外部サービスへの攻撃を行う機能ではない。

パッチ適用とIP遮断は明示的な操作が必要

ツールは読み取り専用の確認を基本とし、セキュリティ更新の適用には明示的な操作が必要となる。パッチ適用前のドライラン、再起動の予定管理、nftablesによる攻撃元IPのブロックリストなどを用意する。IP遮断は自ホストで観測した情報を使う防御策であり、外部の端末を攻撃する仕組みではない。設定や許可リストを誤ると運用への影響が生じ得るため、導入前の検証が重要になる。

さらに、cronやsystemd、SSHの認証鍵などに残る侵入痕跡を読み取り専用で点検する監査機能も発表された。対象はUbuntu 22.04 LTSと24.04 LTSで、nginx、Apache、MySQL、PostgreSQL、Redis、PHP、Node.jsなどの情報を扱う。WordPressやアプリケーション依存関係についてはレポート対象と自動更新対象が異なるため、すべてを一括で自動修復するツールと捉えるのは正確ではない。

AIとの共同開発を掲げるが、安全性は別途評価

同社は、人間が方向性や判断を担い、AIが実装を支援する開発手法を掲げ、AIエージェント向けの貢献ガイド「AGENTS.md」も公開している。これは開発体制についての企業側の説明であり、AIによる開発だから安全性や品質が保証されるという意味ではない。GitHubでソースを確認できることと、実運用で十分な検証を終えていることも区別する必要がある。

公開された資料からは、個別環境での検知精度、誤検知率、負荷、商用サポート条件などを一般化できない。利用を検討する管理者は、対象OSと対応サービスを確認したうえで、まず読み取り専用のチェックやレポートから評価するのが妥当だ。今回の発表は、脆弱性の優先順位付けから日常のログ確認までを小規模なサーバ運用でも扱いやすくする試みとして注目される。