何が起きたか
10月16日、ThreatBookはRedAgentsを発表しました。これは、複数の独自AIペンテストエージェント（Artex Pro、Cyber(YanJi)、Yanxun、CyberStrikeAI Enterprise）をターゲットに対して並列で調整し、結果とログを単一のビューに統合し、データ保持ゼロとホワイトリストスコープ設定を備えたSaaSプラットフォームです。また、攻撃者による誤用を受けて、10月8日にArtexオープンソースがクローズドソース化されたことも詳述しています。
なぜ重要か
単一のAIペンテストエージェントがすべての問題を発見するわけではありません。異なるエージェントは異なる脆弱性を発見し、重複は少ないです。独立したエージェントを集約することで、検出率を高めつつ誤検知を減らし、攻撃的AIセキュリティテストにおけるサイロ問題に対処し、SecOpsに定期的な手動エンゲージメントの代わりに継続的なオンデマンドのペンテストを提供します。
適用範囲
攻撃的テストを実行しているレッドチームとSecOpsチームは、マルチエージェントのカバレッジについてRedAgentsを評価すべきです。規制対象企業のCIOは、そのZDRおよびデータ保持保証に注目すべきです。