何が起きたか
2026年10月27日（genai.owasp.orgのjson-ld datePublished=2026-10-27）、OWASP GenAI Security Projectのサイバー脅威インテリジェンス（CTI）レイヤーチームは、その「Securing and Scrutinizing LLMs in Exploit Generation」イニシアチブのフェーズ2レポートである「LLM Exploit Generation Guide 2.0」を公開しました。2025年春からの約15か月間、チームはモデルのトレーニングカットオフ後に公開されたライブのHack The Boxマシンに対して2つの並行トラックを実行しました。1つは「クラシック」トラックで、人間のオペレーターがホスト型またはローカルモデルと段階的に作業し、もう1つは「エージェント型」トラックで、自律フレームワークを同じターゲットに向けて実行させました。レポートは、成功率、人的労力、コスト、ガードレール、運用上の制限を比較しています。主な findings は、両方のアプローチが専門知識の障壁を下げたが、どちらもそれを排除しなかったこと、自律エージェントはしばしばノイズの多い/反復的な活動を生み出す一方で、人間がガイドする攻撃はより静かであり得ること、そしてベンチマークの信頼性を評価し、AI支援の脅威に直面する防御者に検出機会を提供していることです（例えば、防御者はパッチを適用するのに数日、時には数時間しかない状態になっています）。
なぜ重要か
これは、現実的な脅威アクターの制約下での人間ガイド型と完全自律型の攻撃的LLM利用に関する最初のOWASPの実証的比較であり、脅威インテリジェンスアナリストや防御者がAI支援攻撃をどのように検出し優先順位付けすべきか、またレッドチームがエージェント型vsクラシック型のAIレッドチームをどのようにスコープすべきかに直接影響を与えます。これは、近い将来のAIの向上が初心者を全面的に可能にするのではなく、既に能力のあるアクターを有利にするという以前のNCSC/ASDの評価を裏付けており、エージェント型攻撃行動の検出シグナルを提供します。
必要な対応
セキュリティチームは、フェーズ2の findings をレビューして、エージェント型AI活動（反復的なツール呼び出し、ノイズの多い偵察）の検出を調整し、レッドチーム/自動攻撃評価の方法論を形成すべきです。「AIはハッキングできる」という主張を評価する実務者は、レポートのガイダンスに従ってベンチマークスコアを疑ってかかるべきです。