Black Hat USA 2026で発表された注目の新セキュリティ製品

Black Hat 2026は今年もAI関連の話題が中心となる見通しですが、今回の発表内容を見る限り、業界は既存製品にコパイロットを追加するだけの段階から前進しつつあるようです。

ベンダー各社は、AIを業務ワークフローに組み込む動きを強めると同時に、自動化とガバナンス、エクスポージャー管理、復旧機能を組み合わせることで、自律型セキュリティを企業環境でより実用的なものにしようとしています。

今年発表された製品群には、いくつかの共通テーマが見られます。セキュリティベンダー各社は、単なるCVE件数ではなく攻撃経路分析を重視し、外部の脅威インテリジェンスをセキュリティ・復旧ワークフローに直接統合するとともに、既存インフラの置き換えを顧客に強いることなく調査を迅速化すると謳う、専用設計のAIエージェントを投入しています。

以下は、特に注目された発表の一覧です（随時更新）。

ArmorCodeは、Agentic Control Planeを拡張し、新たに4つのAnya AIエージェントと強化版Context Risk Graph機能を追加しました。単なるCVEの件数ではなく「実際のビジネスリスク」に基づいて脆弱性の優先順位付けと修復を支援することを目指した機能です。

新機能では、攻撃経路分析、ネットワーク到達可能性マッピング、パッチ管理との連携、そしてWAFやEDRプラットフォームといった代替コントロールへの対応が導入されています。同社によると、新しいAIエージェントは悪用可能性の調査、緩和策の提案、クラウドエクスポージャーの評価、パッチ展開のオーケストレーションを行いながら、共有のセキュリティコンテキストを再利用することで、重複するAI分析と運用コストを削減できるとしています。

Criblはテレメトリを活用したAIオブザーバビリティを実現

Criblは、新しいAIオブザーバビリティアプリケーションを発表するとともに、検知エンジニアリング機能の拡張とストリームネイティブな検知機能も導入しました。AIオブザーバビリティアプリは、企業がすでに収集しているテレメトリを活用し、AIモデルの利用状況、トークン消費量、支出、機密データ露出の可能性について可視性を提供することを目指しています。

同社はまた、CardinalOpsの買収を通じて検知エンジニアリング機能を強化しました。検知内容をMITRE ATT&CKにマッピングし、カバレッジのギャップを特定し、AI支援型ワークフローを適用します。さらに新たなストリームネイティブ検知機能により、別途データプラットフォームを用意することなく、移動中のテレメトリから直接高確度の脅威を特定できるとしています。

CommVaultがGoogle Threat Intelligenceを復旧ワークフローに統合

CommVaultは、サイバー攻撃発生後にクリーンな復旧ポイントを特定できるよう支援するため、自社のThreat ScanとGoogle Threat Intelligenceを統合したと発表しました。

この統合により、GoogleのThreat IntelligenceとCommVaultのバックアップ検証ワークフローが組み合わされ、新たなインラインファイルハッシュ収集機能によって、バックアップ処理中に復旧ポイントを脅威インジケーターと照合できるようになりました。同社によると、この階層型アプローチにより、より詳細なマルウェア解析やフォレンジック分析を行う前に、顧客が復旧ポイントをより迅速に検証できるようになり、同社のAI対応Synthetic Recovery機能も強化されるとしています。提供開始は今後数カ月以内を予定しています。

SOCRadarはIDエクスポージャーインテリジェンスに注力

SOCRadarは、Extended Threat Intelligence(XTI)プラットフォーム内にID特化型の新サービス「People Intelligence」を導入します。

この機能は、漏洩した認証情報、スティーラーログ、個人を特定できる情報、攻撃者のテレメトリ、その他の外部ID露出データを統合し、単一のアナリストレコードにまとめます。これにより調査担当者は、社内のHRやIAMシステムと連携させることなく、IDリスクの優先順位付けを行えるようになります。自動リスクスコアリングと統合されたIDコンテキストにより、調査時の手作業による相関分析の手間を軽減することを狙っています。

Arctic Wolf、サイバーレジリエンスに一段と注力

Arctic Wolfは、マネージド検知・対応(MDR)、エクスポージャー管理、エンドポイント保護、インシデント対応、そして最大300万ドルの保証補償を1つのパッケージにまとめた新サービス「Cyber Resilience」を発表しました。このサービスは、Arctic Wolfおよびそのパートナーエコシステムを通じて即時提供されます。

また別途、Arctic WolfはAgentic SOC「Aurora」の新たなマイルストーンについても紹介しました。週間10兆件を超えるセキュリティイベントの処理、新たな指標「Mean Time to Trusted Action(MTTA)」の導入、Swarm of Expertsアーキテクチャの拡張、そしてArctic Wolf Portalの更新による顧客向け可視性の強化などが含まれます。

さらに同社は、Aurora Attack Surface Managementとチャネルパートナーによるコンサルティング・修復サービスを組み合わせた、パートナー向けの「Cyber AI Readiness Accelerator」も発表しました。この30日間のアセスメントは、組織が露出資産の棚卸し、攻撃経路の特定、修復の優先順位付けを行い、より広範なサイバーレジリエンスプログラムを構築できるよう支援することを目的としています。

Croglは「ソブリンAI」をSOC向けに推進

Croglは、Enterprise AI SOC Agentを無償ダウンロード版として一般提供を開始したと発表しました。オンプレミス環境やエアギャップ環境を含む、顧客が管理する環境内での稼働を想定して設計されたこの自律型調査プラットフォームは、新たなデータパイプラインやスキーマの正規化を必要とせず、既存のセキュリティツールと連携します。Croglによると、このプラットフォームはアラートの調査、脅威ハンティングの実施、調査手順の記録、レポートの生成を行いながら、組織が自社のインフラ内にセキュリティデータを保持し続けられるようにするとしています。

Taniumが自律型セキュリティプラットフォームを拡張

Taniumは、エージェント型AI、エクスポージャー管理、セキュリティオペレーションにまたがる複数の新機能をAutonomous IT Platformに追加したと発表しました。新たなAlas機能には、バックグラウンドAIエージェント、エージェント性能分析、拡張された自動化機能、そしてガバナンスの効いたTaniumデータを対応するAIアシスタントに提供するMCPサーバーが含まれます。同社はまた、External Attack Surface Management、Attack Path Mapping、Agent-Guided Threat Hunting、そしてGoogle Threat Intelligenceとの非公開プレビュー統合も発表し、エンドポイント管理から連携型の自律型セキュリティオペレーションへと注力領域を広げています。