Tuskira Vector、自律型レッドチーミングをアタックサーフェス検証にもたらす
Tuskiraは、自律型レッドチーミングエージェント機能「Vector」を発表しました。この機能は、攻撃者が外部から何を実行できるかをシミュレーションすることで、組織の悪用可能なアタックサーフェスを特定します。 Tuskiraは、外部からの発見事項をすべて、組織がすでに導入している補完的なコントロー
タグ: サイバー攻撃シミュレーション
Claude Mythos、初期侵入から完全なドメイン侵害までエンドツーエンドの侵入攻撃を実行
AnthropicのClaude Mythos Previewは、初期侵入から連鎖的な脆弱性悪用、ネットワーク内の横断移動を経て、あらかじめ定義された侵害目標の達成までを一貫して完了させるエンドツーエンドの企業侵入シミュレーション能力を実証しました。 この結果は、最先端モデルのサイバー能力における重大な転換点を示して
3億3,800万件の攻撃シミュレーションが明かす企業防御の実態
まず、良いニュースからお伝えします。企業の防御力は回復傾向にあります。ただし、その回復は限定的で、一筋縄ではいきません。現在、組織は「派手な攻撃」を阻止する能力は向上させているものの、「静かな攻撃」に対してはほとんど改善が見られていないのです。 このデータをはじめとする詳細は、Picus Labsが発
レッドエージェント対ブルーエージェント：AIの防御力を高めるには
5分で読めますAIベースのセキュリティシステムのテストは容易ではありません。エージェントが不正行為を働いたり、幻覚を起こしたり、封じ込めを脱出したりするのではないかという懸念が広がる中、ある研究者グループがエージェント型防御システムの有効性をより正確に測定する方法を見つけたと主張しています。今年に入って、AI攻撃型セキ
MITRE ATT&CK 評価 2025、Scattered Spider と Mustang Panda
サイバーセキュリティ業界で最も頻繁に引用される「ベンチマーク」のひとつが、再びス...
アイスバーゲン危機：NATOはいかに物語を作りサイバー技能を研ぎ澄ますか
アンドラヴィアとハーバダス――しばしば対立してきたこの2つの国家は、過去7日間も...
サイロを超えて：DDI-AI統合がサイバー・レジリエンスを再定義する方法
DDIとAIを融合することで、ネットワークは「見る・考える・反撃する」能力を高速...
AI搭載型侵害・攻撃シミュレーションによるセキュリティ検証の再定義
Picus Security セキュリティリサーチエンジニア、Sila Özer...