従来のペネトレーションテストはプロジェクトです。スコープを決め、枠が空くのを待ち、5 桁ドルの請求書を支払い、数週間後に、その後すでに変わってしまったシステムを説明する PDF を受け取ります。毎週リリースしているチームにとって、それはもう存在しないもののスナップショットです。自律型の AI エージェントは、その経済性を——そして、注意深く運用すれば、その頻度も——変えます。
手動のエンゲージメントでコストはどこに消えるのか
手動テストの価格の大部分は、繰り返し可能な作業に費やされる熟練者の時間です：エンドポイントの列挙、既知の攻撃クラスの試行、発見事項の報告書作成。だからこそ、一般的なエンゲージメントはおおむね 1 万〜3 万ドルかかり、チームは年に 1〜2 回しか購入しないのです。
エージェントで何が変わるのか
当社のエージェントは、AI アプリケーション——チャットボット、エージェント、RAG エンドポイント——を OWASP LLM Top 10 に照らしてテストし、MITRE ATLAS にマッピングします。各実行は同じ流れをたどります：偵察、各カテゴリに対する試行、そして動作する概念実証を生み出すか、何も生み出さないかのいずれかになるまで、ある弱点から次の弱点へとたどる連鎖です。
- 報告されるすべての検出結果に、再現可能な概念実証があります。 エージェントが証明できない候補は破棄され、キューに届くことはありません。これが最大の効率化です：エンジニアが誤検知の反証に午前中を費やすことはありません。
- レポートまで数週間ではなく、実証済みの検出結果まで数分。 実行は進行に合わせて説明されるため、何が試され、何が返ってきたかを確認できます。
- 予算の上限が、最悪のケースを抑えます。 各プランで 1 回の実行に使える金額の上限が設定されるため、コストを予測できます。
- 3 つの成果物が得られます： 共有可能な証明書、エンジニアと監査人向けの完全な技術レポート、GRC ツール向けの機械可読版です。
計算してみる
毎月リリースし、そのたびに診断を受けたいチーム向けの、あえてシンプルな比較です：
| 手動、年 12 回 | AI エージェント、年 12 回 | |
|---|---|---|
| 評価 1 回あたりの価格 | 約 $10,000–30,000 | 1回のスキャン（スキャン単位の料金） |
| 年間支出 | 約 $120,000–360,000 | 年12回のスキャン |
| 結果が出るまでの時間 | エンゲージメントごとに数週間 | 実証済みの検出結果まで数分 |
| 実際の頻度 | 年に 1〜2 回 | リリースのたびに |
人間が今も勝るところ
- 新しいビジネスロジック。 エージェントは、既知のパターンに当てはまるものを見つけます。プロダクトを理解している人は、誰もカタログ化していない悪用のケースを見つけます。
- スコープの判断。 何を攻撃する価値があり、何が範囲外かを決めるのは、人間の仕事です。
- 規制当局や顧客が受け入れる保証。 一部の契約では、氏名を明示した有資格のテスターが求められます。そのため当社はスキャンに対する認定資格者のレビューを提供しており、自動実行を認定と称することはありません。
合理的なのは階層化されたパターンです：意味のある変更のたびに自動テストを行い、深さが必要な部分には、自動化レイヤーがすでに整理したスコープで、スケジュールに沿って人によるエンゲージメントを行います。人の時間は難しい部分に充てられます。
確認できる効率性
当社を含め、どのベンダーにも尋ねるべき 3 つのこと：
- 検出結果のうち、動作する証明を伴うものの割合は？ 当社の場合は、報告するすべての検出結果です。残りがどうなるかを尋ねてください。
- それを再生できますか？ 再実行できない概念実証は、単なる主張です。
- 何を試し、何に失敗しましたか？ クリーンな結果が意味を持つのは、何が試行されたかを確認できる場合だけです。
安全性は価格の一部
自社のシステムに向けられる攻撃的なツールには、境界が必要です。公開対象はテストの前に所有権の確認が必要で、テストは送信先と予算に上限を設けた使い捨てのサンドボックスで実行され、ソースコードがモデルの学習に使われることはありません。これらは当社の トラストセンターに掲載しています。だからこそ、自動テストは火曜日の午後に実行できるものになるのです。
まずは ペネトレーションテストのページからステージング環境のアプリケーションに対してスキャンを試すか、次をご覧ください： プラン、または お問い合わせ （ファームおよび MSSP 向けティアについて）。