1. ANCHOR とは何か: 問題設定と動機 ANCHOR は Automatic CLI Agent Hardening through Offense-based Auditing and Remediation の頭文字を取った自動化フレームワークです。CLI エージェントのセキュリティを強化することを目的に、攻撃者視点の監査（Offense-based Auditing）と自動修復（Remediation）を統合します。 CLI エージェントは開発者の生産性を高める一方で、コマンド実行や権限管理の不備から脆弱性を露出しやすい対象です。制御不能な実行や機密情報の露出といったリスクは、運用の信頼性を大きく損ないます。近年、CLI ベースの自動化は DevOps やデータ処理の中核になりましたが、入力の検証不足、危険な権限の過剰付与、秘密情報の露出、依存モジュールの脆弱性など、多様な攻撃経路が日々発生しています。従来は検出中心で対応が分断されがちであり、是正の自動化が不足しているのが現状です。 本研究の狙いは、検知と是正を一体化し、攻撃の成否に応じて即座に防御を適用する流れを