AIペンテストは人間のペンテスターに匹敵するのか
AIペンテストの台頭に伴い、「人間と同等の品質なのか」と疑問を抱く人が増えています。筆者は12年前にペンテスターとしてキャリアを始め、同様の職務を経て、現在はIntruderのAIペンテスターの開発に携わっています。 その経験から、両者の長所と短所が見えてきました。ここでは両者を比較します。 厳格な方法論は、そもそも
タグ: 脆弱性診断
Chainguard Harness、フロンティアAIで稼働中のアプリケーションの脆弱性をテスト
Chainguardは、新たなサイバーハーネス「Chainguard Harness」を発表しました。AnthropicのClaude Mythos 5.1のようなフロンティアAIモデルを活用し、組織のアプリケーションコードに潜む悪用可能な脆弱性を発見して修正します。Harnessは、組織のソースコー
Siembaが本番稼働中のAPIに対して継続的なIDORテストを導入
Siembaは、API Security Testing機能の一部として、IDOR(安全でない直接オブジェクト参照)の自動テストを発表しました。この機能はREST、GraphQL、SOAPの各APIを対象に、顧客データの露出につながりやすい脆弱性クラスをテストします。 200エンドポイントのAPIコレ
Apache SupersetのSQLインジェクション脆弱性、PoCエクスプロイトが公開
Apache Superset 6.0.0より前のバージョンに影響するSQLインジェクション脆弱性、CVE-2026-23980の公開概念実証(PoC)エクスプロイトが公開されました。 この脆弱性により、読み取り権限を持つ認証済みユーザーが特定のアプリケーションパラメータを通じてエラーベースのSQLインジェクションを
DeepZero:脆弱なWindowsドライバーを狩り出すオープンソースツール
DeepZeroは、悪用可能なWindowsカーネルドライバーの探索を自動化するオープンソースのエンジンです。バイナリが入ったフォルダを指定するだけで、パースから分解、スキャン、大半の除外、そして生き残ったものに対して「これは攻撃可能か」を言語モデルに問いかけるところまでを一気に処理します。パイプライ
CREST、AI活用型ペネトレーションテスト認定の第1期認定企業を発表
サイバーセキュリティ業界団体のCRESTは、ペネトレーションテストサービスにおけるAIの責任ある利用を認める新設の認定資格を10社に付与しました。 このAI活用型ペネトレーションテスト認定(AI-Enabled Penetration Testing accreditation)は、CRESTの既存のペネトレー
Anthropic、高度なコーディング能力とサイバーセキュリティ機能を備えた「Claude Fable 5.1」と「Mythos 5.1」を発表
Anthropicは、ソフトウェアエンジニアリング、企業のナレッジワーク、科学研究、そしてサイバーセキュリティ防御を対象とした最先端のAIモデル2種類、「Claude Fable 5.1」と「Claude Mythos 5.1」を発表しました。 両モデルは基本的なアーキテクチャを共有していますが、デュアルユース性のあ
Praetorian – ポータブルなGo製攻撃的セキュリティツール群
現在の場所: Home / Hacking Tools / Praetorian - ポータブルなGoワークフローを軸に構築された攻撃的セキュリティツール群 Praetorianのローマ人にちなんだ命名からは、統合された攻撃的セキュリティ用スイートを連想しますが、実際にリポジトリの依存関係グラフを見てみると、もっと緩や
Google、AIセキュリティエージェントがわずか2日間で100件超の重大な脆弱性を発見
Googleのマンディアントは、複数のAIエージェントを連携させてソースコード内の脆弱性を探索する社内ツールの仕組みを公開しました。窃取された企業リポジトリを対象とした実際の調査において、わずか2日間で検証済みの深刻な脆弱性を100件以上発見したといいます。 このツールは「Agentic Vulner
PentestGPT:自動侵入テストを実現するオープンソースのエージェント型フレームワーク
PentestGPTは、大規模言語モデルにターゲットを与えて自律的に動作させる、オープンソースの侵入テストエージェントです。デフォルトモードでは、偵察(recon)、攻略(exploit)、解説(walkthrough)の順に処理を進め、各段階の結果が次の段階に引き継がれます。ペンテストモードに切り替
すべての記事を読み込みました