何が起きたか
10月15日、AWSは自律運用型ペネトレーションテストエージェント（現在はAWS Continuumの一部）の結果を公開した：2025年から2026年のCVEに基づく37のライブコンテナ化ターゲットに対して（PoCやレポートは提供されず、ランタイムCVEルックアップもなし）、意図した脆弱性を介してエンドツーエンドで33のフラグを獲得した（89.2%）。2件は再分類され、2件は破壊的ガードレールによる失敗だった。さらに、記憶と検索の両方の汚染経路を無効化する、新しく内部構築され継続的に更新される新規公開CVEベンチマークも発表された。
なぜ重要か
これは、自律型攻撃AIが実際のエクスプロイトにおいて、8つの脆弱性クラスにわたる新規（非記憶）CVEに対して達成した、信頼性があり独立監査された測定結果である — 飽和した公開ベンチマークよりも強いシグナルだ。フロンティアエージェントによる新規公開脆弱性の活用が本番環境に近いことを検証しており、エージェント型ペネトレーションテストの購入者と、AI/MLプラットフォームの防御者（それ自体がターゲットリストに載っている）の両方が注目すべきである。
適用範囲
自律型ペネトレーションテスト/脆弱性検証エージェントを評価しているセキュリティチームは、直接比較ベンチマークを実施すべきである。AIプラットフォームとWebフレームワークのメンテナは、エージェントによる新規CVE悪用が実現可能であると想定し、それに応じて強化すべきである。