Escape、AI Red Teamingを発表 — ウェブアプリと並行してAIエージェントとMCPサーバーをペンテスト

2026年10月21日、EscapeはAIペンテスティングプラットフォーム内でAI Red Teamingを発表しました。Cascadeは現在、MCPサーバーをフロントエンドするチャットボットを通じて攻撃するか（またはMCPサーバーをそのJSON-RPCプロトコル経由で直接ペンテスト）、マルチターンのジェイルブレイクを実行し、単なるモデルの回答ではなくエクスプロイトレベルの証拠を生成します。

これは、ポイントツールが見逃すフロントエンド、エージェント、MCPサーバー間のクロスオーバーをテストし、実際のエクスプロイトでプロンプトインジェクションの影響を検証します。エージェントおよびMCPランタイムセキュリティにとって意義のある一歩です。

AIエージェントやMCPサーバーをリリースしているAppSec/ペンテストチームは、エージェントからMCPへのトラフィックとマルチターンジェイルブレイクのカバレッジについてこれを評価すべきです。静的ガードレールチェックと組み合わせて使用すると有用です。