SpecterOpsは、攻撃者がハイブリッド環境をどのように移動するかを防御側が動的に把握し、悪用される前に経路を先回りして排除できるようにする新機能を発表しました。BloodHound EnterpriseはAmazon Web ServicesおよびMicrosoft Entra Agent IDのサポートを追加し、攻撃経路管理の対象範囲を拡大しています。
新たに専用開発されたAIエージェントインターフェース「BloodHound Hunter」は、同じ敵対者インテリジェンスをAI支援型のセキュリティワークフローに取り込み、チームが攻撃経路グラフの力を活用してビジネス上最も重要なリスクに対処できるようにします。
「攻撃者は孤立したシステムの中を移動するわけではありません。クラウド、ID、インフラにまたがる信頼関係、権限、設定ミスを連鎖させながら、システム間の関係性の中を移動して目的を達成するのです」と、SpecterOpsの最高技術責任者(CTO)を務めるJared Atkinson氏は述べています。
「拡大を続けるBloodHound Enterprise拡張機能ライブラリと新しいBloodHound Enterprise MCPを通じて、IDおよびセキュリティチームは各プラットフォーム固有のアクセスロジックを使って悪用可能な経路を追跡・遮断し、そのインテリジェンスを自らが信頼するAIエージェントやワークフローに活用できるようになります」
BloodHound Enterpriseは、IDプロバイダー、クラウドプラットフォーム、アプリケーション、リポジトリにまたがる攻撃経路を特定・優先順位付けし、悪用される前にその経路を遮断するための修復ガイダンスを提供します。企業がAIエージェントを導入する中で、この機能は特に重要性を増しています。従来の検知・対応の介入を待つことなく、防御側が先回りして経路を封鎖できるからです。BloodHound Hunterを使えば、顧客は自らが信頼するAIエージェントや知識ソースをBloodHoundのデータに組み合わせられるため、検出結果を自社固有の環境、統制、優先事項に照らして評価できます。
- 攻撃経路インテリジェンスをAIワークフローに追加: BloodHound Enterpriseにネイティブに組み込まれ、Model Context Protocolを活用するBloodHound Hunterは、承認済みのAIエージェントや知識ソースをBloodHound Enterpriseの検出結果に直接接続します。チームは自社固有の環境に基づいて修復対応の優先順位を付けたり、技術的な検出結果を経営層やIDチームが行動に移せる言葉に翻訳したり、Privilege Zonesで保護すべき重要な資産や領域を特定したりできます。
- ハイブリッド環境全体の攻撃経路をマッピング: AWSとMicrosoft Entra Agent IDがOkta、GitHub、Jamf、Active Directory、Entraに加わることで、BloodHound Enterpriseはクラウド、SaaS、コード、AI、オンプレミスシステムにまたがる単一の攻撃グラフを使い、危険な信頼関係やID関係を解明します。セキュリティチームは、あるプラットフォームでの侵入拠点から別のプラットフォームの重要資産へと至る攻撃経路をたどり、最も効果的な急所でそれを遮断できます。
- AWS内の重要資産に至る攻撃経路を排除: AWSのネイティブサポートにより、BloodHound Enterpriseは横断可能な経路を可視化し、侵入拠点が大規模な攻撃へとエスカレートするのを阻止する急所を特定します。セキュリティチームはまた、重要なデータストア、ロール、資産の周囲にPrivilege Zonesを構築し、自社の基準で保護することもできます。
- AIエージェントとIDを企業リスクの広い文脈で評価: 悪用可能なCopilot設定に関するSpecterOpsの調査を基盤に構築された、Microsoft Entra Agent ID向けのBloodHound Enterprise拡張機能は、攻撃経路管理の対象をMicrosoft Copilotエージェントおよび AI IDにまで拡張します。セキュリティチームは、AIエージェント、委任されたID、サービスプリンシパル、管理権限が特権アクセスへの間接的な経路をどのように生み出すかを調査できるようになります。
これらの機能は、SpecterOpsの専門的な実践知識とBloodHound Enterpriseを組み合わせてID攻撃経路管理の成熟度向上を加速する「BloodHound Scentry」の価値もさらに高めます。
翻訳元: https://www.helpnetsecurity.com/2026/07/28/specterops-bloodhound-hunter/
