AnthropicのDefending Code Reference Harnessと公式ブログ、CVDダッシュボードをもとに、AIに脆弱性対応を任せる前に必要な脅威モデル、サンドボックス、検証、トリアージ、人間レビューを整理します。発見の自動化より発見後の運用設計が重要です。