Picus Securityは、エージェント型のペネトレーションテスト機能「Picus Autonomous Penetration Testing」を発表しました。AIエージェントを攻撃側に立たせ、攻撃者と同じ発想で行動させます。実際のエクスプロイトを連鎖させて組織の最重要資産に迫り、侵害が起きた場合にどうなるかを実証します。ただし、エージェントが覆せないガバナンスの下で動作します。今回の提供開始は、5年間にわたる企業での導入実績と数千件に及ぶ自動ペネトレーションテストを土台に、Picusの自動ペネトレーションテストをエージェント時代向けに作り直したものです。
「Mythos」以降の時代では、AIモデルが脆弱性を発見して武器化するまでの速度がマシンスピードに達しています。2026年第3四半期に公開されたCVEは36,971件で、前年の3倍以上に上りました。このペースでは、毎月ペネトレーションテストを実施する組織でも、残る29日間は未検証の状態になります。しかも、多くの組織は年1回しかテストを実施していません。ある時点のペネトレーションテストは、過去の記録になりつつあります。取締役会が今問うのは「いま、誰が自社をテストしているのか」という点です。
エージェント型セキュリティは今年、サイバーセキュリティで最も多額の資金が集まる分野の一つになりました。それには理由があります。攻撃者と同等の力を持つ攻撃役をすべてのネットワークに毎日置くことこそ、すでにそれを実行している攻撃者に対抗できる唯一のテストだからです。企業に欠けていたのは、本番環境で自社のルールに従って運用でき、しかも5年にわたり自社環境内で自動ペネトレーションテストを運用してきたベンダーが提供する仕組みでした。Picusが今回投入するのが、まさにそれです。
Picus SecurityのCTOであるVolkan Erturk氏は、次のように述べています。「いまやすべてのセキュリティ責任者が、眠らず、変更作業の時間枠も待たず、毎月賢くなる攻撃者と向き合っています。」
「唯一の誠実な答えは、攻撃者と同じやり方でテストすることです。継続的に、創造的に、マシンスピードで行う必要があります。実際の企業環境では、AIだけでは足りません。自律型システムが本番環境で何をしてよく、何をしてはならないのか。数百社の顧客とともに5年間かけて学んできたことが不可欠です。私たちはそのルールの上にエージェント型エンジンを構築しました。思考は大胆に、行動は規律を守って行います。」
攻撃者のように考え、企業向けソフトウェアとして振る舞う
Picus Autonomous Penetration Testingは、攻撃者と同じ手順で攻撃を実行します。AIエージェントは稼働中の環境を読み取り、次に使う手法と標的を選び、得られた発見を最重要資産へ至る攻撃パスにつなげます。偵察、脆弱性評価、初期アクセス、ポストエクスプロイトという流れは、レッドチームの動きと同様です。新たな発見でより良いルートが見つかれば引き返します。弱点の発見で止まることはありません。エクスプロイトを試み、次の足がかりを狙います。
実行前に、スコープと使用する手法を事業部門が承認します。エンジンはその範囲内にとどまり、破壊的な操作はハード拒否ルールで常にブロックされます。ワンクリックですべてを停止でき、あらゆる操作は監査用に記録されます。チームはエージェントが踏み込める範囲を「Cautious（慎重）」「Standard（標準）」「Elevated（拡張）」から選べます。最も慎重な設定でも、攻撃パスの全体像を明らかにできます。実行方式も選択できます。探索が重要な場面では完全なエージェント型、本番環境で予測可能性が求められる場面では、Picusが事前にテストした決定論的な手法ライブラリを使います。
証拠で裏付けられた攻撃パス
出力されるのは攻撃パスの一覧です。実際に成功した手順を連ねたチェーンで、最終的に具体的な影響へ行き着きます。たとえば、マシンの侵害、認証情報の窃取、ドメインの乗っ取り、機密データへのアクセスなどです。エクスプロイトが1回成功しただけでも攻撃パスになり得ますし、1本の長いチェーンから複数の攻撃パスが見つかることもあります。
それぞれの攻撃パスには、その成立を裏付ける証拠が付きます。CISOが取締役会に持ち込める証拠であり、セキュリティチームは攻撃者が実際に何をできるかという点に時間を割けます。さらに、このエンジンは顧客がすでに導入しているPicusエージェント上で動作し、Active Directoryにも依存しません。新たに展開するものはありません。
プラットフォーム全体で一つのバックログに
ツールが別々だと、処理待ちのキューも別々になります。Picusの3製品すべての検出結果は、重複を排除した共通の検出結果モデルに集約され、優先順位付けされた一つのバックログに入ります。
- Picus Autonomous Penetration Testingは、実際のエクスプロイトチェーンをエンドツーエンドで実行します。エージェント型エンジンが次の一手をすべて判断し、到達した影響を実証します。
- Picus Breach and Attack Simulationは、攻撃の各ステップを、予防・検知の各コントロールが阻止したか、ログに記録したか、見逃したかを示します。
- Picus Exposure Validationは、すべてのエクスポージャーと資産についてエクスプロイト可能性を実証します。
一つのプラットフォームで、攻撃者が現時点で何をできるのか、防御側が何を検知できるのか、そしてどの修正を最優先にすべきかがわかります。
翻訳元: https://www.helpnetsecurity.com/2026/11/12/picus-autonomous-penetration-testing/
