Athena Technologies、AI攻撃検証サービスを提供開始

CATEGORY: テクノロジー

株式会社Athena Technologiesは、顧客の閉域環境内で動作する無検閲のローカルLLMを活用したセキュリティ検証AIエージェント「Athena RedTeam Agent」の提供を開始した。

本サービスは、AIエージェントが攻撃シナリオの立案、実行、評価を行うことで、企業システムのセキュリティ対策の実効性を検証するものである。環境を複製して実施するため、本番システムに直接的な影響を与えることなく、脆弱性や攻撃経路、改善優先度を評価できるとしている。

複製環境とローカルLLMによる検証の背景

近年、サイバー攻撃手法の高度化に伴い、網羅的な脆弱性診断に加え、攻撃者を模したレッドチーム演習や攻撃経路の検証が重視されている。生成AIを活用した検証サービスも登場しているが、多くが本番環境を対象としており、現場には複数の課題が存在していた。

一般的な商用LLMではモデルの安全機構などにより検証手順が制限される場合があるほか、システム構成情報や検証ログといった機密情報を外部AIサービスに送信するリスクがある。さらに、本番システムでの検証にはサービス停止やデータ破損などの懸念が伴うため、実施できる手法や範囲が限られる側面があった。株式会社Athena Technologiesは、無検閲のローカルLLMと環境複製を組み合わせることで、これらの課題解決を図る。

Athena RedTeam Agentの特長

Athena RedTeam Agentは、検証環境の構築から模擬攻撃の実行、結果評価までを一体的に提供する。主な特長は以下の3点である。

• ローカルLLMによる機密情報管理と検証の両立：顧客管理下の閉域環境で動作させるため、機密情報を外部の生成AIサービスに送信することなく検証が行える。商用LLMで制約を受けやすい検証用途にも柔軟に対応する。
• 環境複製による本番システムへの影響抑制：本番システムから隔離した検証環境を構築し、直接的な影響を抑えて攻撃シナリオを検証する。検証前の状態を保存することで環境復元や再検証も行える。
• 証跡に基づく成果提示：推測に依存せず、実際の検証結果や実行ログなどの証跡に基づいてリスクを評価する。専門家のレビューを通じて事実や推定リスク、未検証項目を区別し、改善の優先順位を整理する。

なお、無検閲のローカルLLMを用いた検証は事前に許可された対象や範囲に限定され、実行権限の管理や専門家による承認体制を設けて運用される。

サービスは、対象や検証条件の設計から始まり、複製環境の構築、AIによる模擬攻撃と追加検証、結果評価という手順で進められる。必要に応じて、対策後の再検証も実施する。

検証完了後には、実施内容と評価結果をまとめた検証結果報告書が提供される。報告書には、検証対象や目的、実施したシナリオと結果、確認された攻撃経路や成立条件、想定される影響範囲と改善の優先順位、未検証項目とその理由などが含まれる。

提供にあたっては、初回相談を経て限定範囲でのPoCを実施したのち、専門家の管理とレビューを伴う検証サービスとして提供される。価格や期間は、対象規模や環境複製の難易度などに応じた個別見積もりとなる。

株式会社Athena Technologies 概要

• 社名：株式会社Athena Technologies
• 設立：2023年12月
• 代表取締役：阿部 武
• 所在地：東京都文京区本郷6丁目25番14号 HONGOEGG（東京オフィス）、京都府京都市左京区田中門前町 百万遍ビル3F（京都オフィス）
• URL：https://athenatech.jp

本記事は株式会社Athena Technologiesの発表をもとに作成。

Dellows News編集部

ビジネスパーソンの課題解決と納得感にこだわるDellows News編集部。キャリア論からAI、健康法まで幅広い分野に対応し、複雑なテーマでも平易な言葉で丁寧に解説。読者が「明日から使える」知識やヒントを得られるよう、具体的な事例・データ・専門家の見解を交えて執筆。情報を整理し、納得感ある記事づくりを心がけています。