ニュース一覧に戻る

お知らせ

AI エージェント型ペネトレーションテスト「ST AI Red Team」の提供を開始

複数の AI エージェントによる攻撃経路の探索と、エンジニアによる再現確認を組み合わせた攻撃シミュレーションサービスです。

ST株式会社は、AI エージェントとエンジニアが協働して実際の攻撃経路を検証する「ST AI Red Team」の提供を開始しました。

サービスの特長

  • 情報収集から攻撃経路の探索、脆弱性の検証までを複数の AI エージェントが分担
  • エンジニアが結果を再現し、成立条件と実際の影響を確認
  • 再現手順と修正方針を添えた報告書を納品し、修正後の再検証にも対応

対象範囲

Web アプリケーション、関連 API、インターネットに公開されたサーバーやサービスが対象です。診断範囲や実施条件は事前にお客様と取り決めます。

このニュースをシェア

X (Twitter)FacebookLinkedIn

その他の記事

  1. お知らせディズニーへの定期脆弱性診断サービスの提供を開始2025年1月より、ディズニー(Disney)に対する定期的な脆弱性診断サービスの提供を開始しました。
  2. セキュリティ研究【緊急】PHPの重大脆弱性「PHP2Shell」企業が48時間以内に確認すべきことPHPに認証なしでのリモートコード実行につながるおそれのある重大な脆弱性2件(CVSS v4.0 9.2)が公表されました。影響範囲と修正版、48時間以内に実施すべきセルフチェックの手順を解説します。
  3. セキュリティ研究JWT の署名検証不備はどのように認証回避につながるのか診断で繰り返し見つかる JWT 実装の不備と、攻撃者がそれを足がかりに権限を広げていく流れを整理します。

自社のシステムに同じリスクがないか確認しませんか

対象システムや診断の目的をお聞かせください。最適な診断プランをご提案します。

無料相談