2026.11.13（金）
- 注目検索ワード
彼らの発表のもうひとつの価値は、MITRE Engage Matrix に沿ったセキュリティ対策を、オープンソースツールで実装および実証したことだ。ツール群は「AXOLOTL（メキシコサンショウウオ、日本では “ウーパールーパー” と呼ばれる）」と名付けられ、オープンソースや市販ツールで構成されている。ちなみに「AXOLOTL」は「Adversary eXposure and Obviation with Living Off The Land」の略である。
![中国セキュリティ企業がオープンソース AI 攻撃基盤を買収 ほか [Scan PREMIUM Monthly Executive Summary 2026年10月度] 画像](/imgs/p/WskKra9E7Ikkd0qzSpAbbW8JUgdCBQQDAgEA/56226.png)
中国のセキュリティ企業 ThreatBook は、オープンソースの AI ペネトレーションテストプラットフォーム「CyberStrikeAI」の買収を発表しました。AI を活用したセキュリティ企業の買収は、これが初めてではありません。ただし、今回の ThreatBook の事例は、広く公開されてきたオープンソースソフトウェア（OSS）を取得したという点で異なります。
報告書はさらに別の脅威も検討している。人間の運用者の制御を離れて動く、自律型の攻撃者だ。英国家サイバーセキュリティセンターは、「そうした存在が自己複製し、明確な動機も歯止めもないまま、思いのままにサイバー攻撃を行うことは、現実的にあり得る」としている。こうした攻撃は、先に触れたとおり攻撃元の特定が難しいことから、地政学的な関係を複雑にする可能性が高い。攻撃を命じた国が、関与を否定しやすくなるためだ。
Cisco のチームは、ルールにできることの限界を、自ら明言している。ルールだけでは、推論過程（ chain-of-thought ）の監視など、人間による監督の代わりにはならないという。ただ、ルールは、不審な動きのパターンを、他のチームにも渡せる形で残す助けになる。受け取ったチームは、それを「レビューし、テストし、自社のエージェントに適用する」ことができる、と彼らは記した。
2026 年 7 月に修正された WordPress の脆弱性を悪用するエクスプロイトコードが公開されています。
