ソリューション  ·  2026-11-01

Sweet Security launches Virtual Patching for running cloud and AI workloads, tied to its autonomous AI red-team agent

ソリューションMedium 影響度Global
10月30日頃に発表されたSweetのVirtual Patchingは、ランタイム補償コントロールを適用して、既知の脆弱性がライブのクラウドおよびAIワークロード上で恒久的な修正がリリースされる前に悪用されるのをブロックします。これはSweet Attack(Sweetの自律AIレッドチームエージェント)にリンクしており、ライブランタイムコンテキストに対して悪用可能な攻撃パスを検証し、ワンクリックで適用できる仮想パッチングポリシーを提案できます。保護はワークロードがスケールまたは再起動しても維持され、パッチ適用後は削除可能です。
これは、AI加速による脆弱性発見が広げる「パッチ前悪用」ギャップを直接ターゲットにしており(例:Atlassianの欠陥がPoC公開から数時間以内に悪用されたケース)、AIレッドチームの出力を本番環境のクラウド/AIワークロードに対する強制ランタイムコントロールに直接結び付けます。
パッチ展開がPoC悪用に遅れるクラウドランタイムセキュリティおよびAppSecチーム向け。Node2Shell/HTTP2Shellなどのワークロードに対する修復SLAと併せて評価してください。
securitybrief.newsitbrief.asiaSweet Security blog
ライブフィードで見る AIセキュリティとガバナンスの関連情報をさらに見る — 毎朝更新。
フィードを開く →