HTB AI Range、実践的なサイバーレジリエンス訓練演習を開始

サイバーセキュリティ訓練プラットフォーム「Hack The Box（HTB）」は、新たなサービス「HTB AI Range」を導入した。この新サービスでは、組織が自律型AIセキュリティエージェントを現実的なシナリオで評価可能となり、人間のサイバーセキュリティ専門家が重要な監視を提供する。主な目的は、インフラ保護におけるAIシステムおよび人間とAIの混合チームの防御能力をユーザーが測定する支援にある。

従来のITシステムでは既存の脆弱性に加え、AIモデルが新たな脆弱性を導入するため、エージェント型またはAIベースのセキュリティツールを導入するには厳格な検証が必要です。HTBのソリューションは、AIエージェントと人間の防御者が現実的で高圧的な条件下で協力し、サイバーセキュリティ効果を測定・改善するテスト環境です。

HTB AI Rangeの運用方法

HTBはAI Rangeを、数千の継続的に更新される攻撃的・防御的ターゲットを備えた、企業規模の複雑性を再現するシミュレーションと説明している。このプラットフォームはMITRE ATT&CK、NIST/NICEガイドライン、OWASP Top 10などの確立されたサイバーセキュリティフレームワークに準拠している。

最近のAI対人間のキャプチャー・ザ・フラッグ（CTF）演習では、自律型AIエージェントが20の基本課題中19件を解決した。しかし複雑な環境下での多段階シナリオでは、人間チームが常にAIを上回る成果を上げた。

これは、AIが現在複雑性と多段階作戦に苦戦していることを浮き彫りにし、特にハイリスクまたは高度なサイバーセキュリティ業務において、人間の専門知識の持続的価値を強調している。

能力の検証とスキルギャップの解消

企業はAI Rangeを活用し、AI攻撃に対する既存セキュリティ対策の有効性を検証できる。セキュリティチームに実戦的な脅威対応経験を積ませ、より強靭な自律型AIサイバーセキュリティツールの開発が可能となる。Hack The Boxは、こうした演習が財務意思決定者へのサイバーセキュリティ投資の正当化にも寄与すると提案している。

HTB AI Rangeはサイバー防御の継続的テストと検証を可能にする。同社はこのアプローチが静的監査や従来のペネトレーションテストよりも長期的に効果的であり、継続的脅威暴露管理（CTEM）モデルと密接に整合すると述べている。

さらに進化する状況に対応するため、HTBは来年初頭に「AIレッドティーマー認定」を開始する計画であり、AI防御を強化するために必要な専門スキルを定量化することを目指している。

現時点では、HTBのようなAIサイバーレンジを包括的なセキュリティ・レジリエンス戦略の一層として捉えるのが賢明だ。AI技術の成熟とMITRE ATLASのようなフレームワークの普及に伴い、こうしたツールは企業セキュリティプログラムの標準構成要素となる可能性がある。

「Hack The Boxは、AIエージェントと人間が共に実戦的なプレッシャー下で動作することを学ぶ場です」と、Hack The Boxの最高製品責任者ゲラシモス・マルケトスは述べる。「我々は、リスクが高く人間の監視が不可欠な現実的な運用環境において、AIシステムを継続的に検証するという喫緊のニーズに対応しています。HTB AIレンジはそれを可能にします」

Hack The BoxのCEO兼創設者であるハリス・ピラリノス氏は次のように付け加えた。「2年以上にわたり、私たちは機械と人間が競い合い、協力し、共進化するAI駆動型の学習パス、ラボ、研究を推進してきました。HTB AI Rangeによって、私たちはサイバーセキュリティにおけるAIの台頭に対応するだけでなく、防御がそれに伴ってどのように進化するかを定義しています。これがサイバーセキュリティが進歩する方法です。恐怖ではなく、習得を通じてです。」

関連記事：中国向け新型Nvidia Blackwellチップ、H20モデルを上回る性能か

業界リーダーからAIとビッグデータを学ぶことに興味がありますか？アムステルダム、カリフォルニア、ロンドンで開催される「AI & Big Data Expo」をチェックしてください。この包括的なイベントはTechExの一部であり、他の主要なテクノロジーイベントと同時開催されます。詳細はこちらをクリックしてください。

AIニュースはTechForge Mediaが提供しています。今後のエンタープライズ技術イベントやウェビナーはこちらからご覧ください。