ブラックハットUSA 2026がラスベガスで開催中です。各ベンダーはこの機会を利用し、今後1年間の防御戦略を左右するであろう新製品・新機能を続々と発表しています。会場で特に注目を集めている発表内容と、それらが予算検討中のセキュリティチームにとって何を意味するのかをまとめました。
BlackCloak、ディープフェイク対策を経営幹部の信頼できる人脈へ拡大
「Impersonation Protection」機能により、会員は電話、ビデオ会議、メール、WhatsAppやSlackのメッセージ、テキストなど、さまざまなコミュニケーションをリアルタイムで認証できるようになります。BlackCloakはセキュリティ管理の焦点を、侵害される可能性のある通信チャネル自体から、当事者間の信頼関係そのものへと移す仕組みです。
この拡張機能により、BlackCloakの会員以外にも利用範囲が広がりました。会員は家族、資産運用アドバイザー、弁護士、エグゼクティブアシスタント、介護者、家事使用人など、最も信頼する人々を自身の「信頼の輪」に招待できるようになります。招待された連絡先は無料版のBlackCloakアプリをダウンロードしてデバイスを登録すれば、会員との間で認証リクエストを送受信できるようになります。
Stairwell、マルウェアの被害範囲を調査するエージェント型調査機能「Backstory」を発表
「他社では防げない侵害を阻止するAI SOC」を掲げるStairwellは本日、エージェント型の調査プラットフォーム「Backstory」の提供を開始したと発表しました。Backstoryは関連するマルウェアの亜種を追跡し、影響を受けたシステムを特定、インシデントの被害範囲全体を数秒でマッピングします。これにより、企業は貴重な時間を失う前に、何が起きたのか、どこまで広がったのか、そして何を封じ込める必要があるのかを把握できるようになります。
Jscrambler、統合クライアントサイドセキュリティプラットフォームを発表
Jscramblerは「統合クライアントサイドセキュリティプラットフォーム」を発表しました。AIを活用したリスクがますます発生する場所、つまりブラウザ内部において、アプリケーションと顧客データを保護する新たなアプローチを導入するものです。組織は優先事項に応じて個々のソリューションを導入することも、時間をかけて複数の取り組みに横展開することも可能です。単一のプラットフォームを通じて、CISO、セキュリティアーキテクト、AppSec、セキュリティエンジニアリング、プライバシー、GRC、SOCの各チームが可視性、継続的なランタイム施行、そして共通の運用基盤を共有できます。
Novee、継続的なAIペネトレーションテストをモバイルアプリにも対応
Noveeは、AIペネトレーションテストプラットフォームの対応範囲をモバイルアプリケーションへ拡大したと発表しました。この機能追加により、Noveeは最新のアプリケーション攻撃面全体を継続的かつ自律的にカバーする、業界初の包括的なAIペンテストプラットフォームとなります。同プラットフォームはウェブアプリケーションとAPIに加え、デスクトップアプリケーション、AI・LLM対応アプリケーションもテスト対象としています。
Filigran、AIエージェントによるCTEM自動化ツール「XTM One」を発表
Filigranは、Filigran XTMプラットフォーム全体で継続的脅威エクスポージャー管理(CTEM)のワークフローを自動化する、AIネイティブなエージェント型レイヤー「XTM One」を発表しました。XTM Oneは専用のAIオーケストレーションレイヤーを導入し、OpenCTIとOpenAEVを単一の継続的なワークフローへと結び付けます。従来、セキュリティチームは複数のツールを手動で行き来しながら、あるシステムで脅威インテリジェンスを取り込み、別のシステムで攻撃シナリオを構築し、さらに別のダッシュボードで修復状況を追跡する必要がありました。
ServiceNow、自律型セキュリティを6つのソリューション領域に整理
ServiceNowは、6つの統合ソリューションによって「自律型セキュリティ」構想を加速させました。これにより、統合エクスポージャー管理、継続的脆弱性検出、サイバーフィジカルセキュリティ、ID・アクセスセキュリティ、エージェント型インシデント対応、そしてサイバーリスク・コンプライアンスの各領域において、予防を最優先としたAIネイティブなサイバー防御の実現を支援します。
Horizon3.ai、「NodeZero」にウェブアプリケーション攻撃パスの自動テスト機能を追加
「NodeZero WebApp Pentesting」は、ウェブアプリケーション、インフラ、クラウド、データ、IDにまたがる、本番環境で安全に実行できる自律型テストを提供することでこのギャップを埋めます。実際に悪用可能な脆弱性を証明し、各攻撃パスがもたらす事業への影響を定量化するとともに、それらの攻撃パスを既知の脅威アクターの戦術にマッピングします。これにより企業は、重要な脆弱性の優先順位付けと緊急対応を正確に行えるようになります。
Legit Security「VibeGuard 2.0」、AIコーディングエージェントにエンドポイントセキュリティとリアルタイムガードレールを提供
VibeGuard 2.0はエンドポイント上でスムーズに動作し、すべてのエージェントを自動的に検出・保護します。開発者をブロックして煩わせるのではなく、対話を通じて対応するのが特徴です。あらゆるエージェントのバリエーションやプラグインに対応でき、特定のエージェントコマンドやツールを保護する非常に細かい単位のポリシーによって、包括的なカバレッジを実現します。
Tanium、AI・エクスポージャー管理・SecOps全域で自律型セキュリティを拡張
Taniumは「Tanium Autonomous ITプラットフォーム」の対応範囲を、エージェント型AI、エクスポージャー管理、セキュリティ運用(SecOps)という3つの領域に拡張しています。これにより運用担当者は、外部の攻撃対象領域からエンドポイントまでを一望できる完全な視野を得られるとともに、その情報に基づいて大規模かつ自律的に対応できるようになります。
翻訳元: https://www.helpnetsecurity.com/2026/08/05/black-hat-usa-2026-product-launches/
