セキュリティ · 2026年10月17日
他の言語でも公開 Italiano
MAYASEVEN、NetWalkerを公開、AIでソフトウェアの脆弱性を発見
MAYASEVENは2026年9月24日に開催したセミナーで、ソフトウェアの脆弱性をAIで発見するNetWalkerと、脆弱性発見の運用を支援するPentest Management Platformを公開した。同社は、AIエージェントによる侵入テストの速度と精度を高めることを目的としている。
MAYASEVENの創業者でCEOであるNop Phumthaisong氏は、AIがサイバーセキュリティに与える影響について説明した。CrowdStrikeの2026年グローバル脅威レポートによると、攻撃者がシステムに侵入するまでの最速時間は27秒で、平均は29分だった。認証情報の悪用は13%に減少し、ソフトウェアの脆弱性を突く攻撃は31%に増加した。
企業はパッチの適用を加速しているが、既知の脆弱性のうち適切に修正されたのは26%にとどまる。パッチ適用には平均43日かかり、攻撃の被害に気づくまでには14日から241日かかる。AIの普及により、ソフトウェア開発が加速し、管理すべき新しいソフトウェアとインフラが増加している。攻撃者もAIエージェントを自動攻撃に利用し、フィッシングや多型ペイロードによる検知回避を行っている。
Cobaltのレポートでは、AIのみでテストを行うという期待は29%から9%に低下し、AIと専門家の併用は47%となった。AIによる誤検知が増え、バグバウンティの報告の信頼性は15%から5%に下がった。外部AIサービスはユーザーの指示データを保存しており、漏洩時に攻撃に利用されるリスクがある。
MAYASEVENは、AIによる侵入テストには安全なインフラストラクチャが必要だと結論づけた。同社は、AIのガードレールとハーネスを構築し、セキュリティを重視した内部インフラストラクチャを開発した。CyberGymリーダーボードのテストでは、188のオープンソースプロジェクトで、脆弱性を最も多く発見したAIモデルの10のうち8つは、ローカルで利用可能な中国のモデルだった。