ThreatBookは2026年10月16日、「RedAgents」の提供を開始しました。複数のAIペネトレーションテストエージェントを1つの標的に対して並列実行するSaaSプラットフォームで、セキュリティチームは攻撃者に先んじて、外部に露出した侵入口を発見できます。
自らを「エージェンティックセキュリティ企業」と称するThreatBookが公表した発表内容によると、同プラットフォームはシンガポール、香港、ソウル、東京、アブダビ、リヤド、ロンドン、パロアルトから発表されました。
RedAgentsは、セキュリティ運用（SecOps）チーム向けに同社が提供するレッドチームサービスを拡張するものです。自社ネットワークに対してマルチエージェントによる攻撃を仕掛け、検出が難しく見落としやすい脆弱性を洗い出せます。
創業者兼CEOのFeng Xue氏は、多くの組織が単一のペンテスト事業者に依存しており、その結果、セキュリティ態勢を縦割りの視点でしか把握できていないと指摘します。
同氏は「同じサイバーリスクを見つけ出すエージェントは2つとして存在しません」と述べ、あるエージェントが3件の欠陥を見つけ、別のエージェントが4件を見つけても、重複はゼロということがあると説明しました。同じ標的に複数のエージェントを走らせれば、検出率が上がり、誤検知も減るといいます。
RedAgentsは、大学、セキュリティベンダー、オープンソースコミュニティが開発したレッドチームエージェントを集約しています。利用者は一度ログインするだけで、テスト内容に応じて単一のエージェントも複数の組み合わせも展開できます。すべてのエージェントによる結果、脆弱性の発見内容、ログは1つの統合ビューに表示されるため、プラットフォームをまたいだ集約作業は不要です。
ThreatBookによると、テストデータはすべて自社環境内にとどまり、サードパーティのエージェントには渡りません。テスト範囲はホワイトリストで設定し、プラットフォームは許可された範囲内でのみ動作します。テストデータを完全に削除できるゼロデータ保持（ZDR）にも対応しています。
Artexの系譜には、セキュリティ面で見過ごせない問題があります。Artex（オープンソース版）は2026年9月3日、百度（Baidu）の「Agent+ Offensive and Defensive Challenge」で優勝しました。ThreatBookによれば、攻撃者がこれを悪用し、金融サービス業界で大規模なセキュリティインシデントが複数発生したといいます。
このプロジェクトは2026年10月8日にクローズドソース化されました。オープンソース版には組み込みのセキュリティ制御がないため、ThreatBookはテスト環境で慎重に使う場合に限るべきだとしています。Artex Proは、オープンソース版に欠けていた制御レイヤーを追加しています。
Artexの一件は、自律型の攻撃的AIが抱えるデュアルユースのリスクを示しています。防御側を助ける同じツールが、ガードレールなしで公開されれば攻撃を加速させかねません。
このため、スコープのホワイトリスト化、追跡可能性、データ削除の各機能が、同プラットフォームの位置づけの中核になっています。誤検知ゼロや、数週間かかっていたテストサイクルを数時間に短縮できるといった性能面の主張は、ベンダー自身と競技会の結果に基づくもので、第三者による検証は行われていません。
ThreatBookによると、RedAgentsはエンタープライズ向けのオプションに加え、オープンソースのペンテストエージェントも引き続き追加していく方針です。詳細はRedAgents.aiで確認できるほか、ThreatBookのデモページから試用を申し込めます。
翻訳元: https://cyberpress.org/ai-pentesting-platform-security-agents/
