「自律型AIペネトレーションテスト」は今や混み合ったラベルです——しかし、その名で販売されているものの多くは、クライアントのエンゲージメントを手がける企業のために作られたものではありません。アプリではなくモデルをテストするもの。貴社のクライアントに直接販売して貴社を締め出すもの。実際のペネトレーションテスト業務が回す件数そのものに不利な料金体系のもの。ここでは、市場の実際の構図と、その中での Redthread の位置付けを示します。
モデルそのものを敵対的にテストし——ジェイルブレイク、プロンプトインジェクションへの耐性、安全性/堅牢性のスコアリング——そのうえで、本番環境でモデルの前段に置くランタイムガードレール製品を販売するのが一般的です。
3社とも個別見積もり / 非公開。Lakera Red には個人テスト向けの無料コミュニティ枠（月10,000 API リクエスト）があります。
自社が保有するモデルやプラットフォームを評価するエンタープライズのAI/セキュリティチーム。多くはすでにそのベンダーのガードレール製品を利用しています。
真に自律的な脆弱性の発見とエクスプロイトを行い、一部は実際の PoC による検証も備えています。Escape はビジネスロジックのバグ（BOLA/IDOR）と API 固有の問題に注力し、XBOW は敵対的なマルチエージェントによるエクスプロイトの連鎖を行い、Corgea は標準/包括的なペネトレーションテストパッケージを固定価格で公開しています。
Corgea——$4,000（Standard）から $8,000（Comprehensive）、Enterprise は個別見積もり。XBOW——アクション単位の料金で、継続的または大量の利用では急速に膨らみます。Escape——個別見積もり、エンタープライズ志向。
自社製品のためにペネトレーションテスト（または継続的テスト）を購入するアプリ所有者——複数のクライアントに作業を再販する企業ではありません。
Terra Security は、ビジネスへの影響のスコアリングとコンプライアンス対応（SOC 2 / ISO）を備えた、人が介在するエージェント型テストを実施します。Hadrian は攻撃面管理を軸とし、インフラの変更をきっかけに、外部アセットの監視に注力します。
個別見積もり、エンタープライズ規模。
自社環境のために直接購入する、大規模な規制業種の企業。
審査済みの研究者 / ペンテスターのコミュニティ、正式なエンタープライズ契約、指名された評価者、深い手動の専門知識。
営業へのお問い合わせ、エンタープライズ価格。一般に市場で最も高い価格帯です。
既知のベンダーとの関係のもとで、コンプライアンス水準の証明を必要とするエンタープライズ。
| REDTHREAD | AI/LLM のレッドチーミング Mindgard、Lakera、HiddenLayer |
自律型アプリペネトレーションテスト XBOW、Escape、Corgea |
エンタープライズ向けエージェント型 Terra、Hadrian |
人によるマーケットプレイス Cobalt、Synack、HackerOne |
|
|---|---|---|---|---|---|
| エージェント型アプリ全体をテスト（モデルだけでなく） | はい | いいえ——モデルのみ | はい | はい | はい（手動） |
| リスクスコアだけでなく、PoC に裏付けられた検出結果 | はい | いいえ | 一部（製品により異なる） | 一部 | はい（手動） |
| OWASP LLM Top 10 / 監査証跡へのマッピング | はい | 一部 | いいえ | 一部 | 評価者による |
| 1つのアカウントでクライアントアプリ数無制限 | はい | いいえ | いいえ | いいえ | 該当なし |
| ホワイトラベル / 共同ブランドの成果物 | はい | いいえ | いいえ | いいえ | いいえ |
| 企業の取扱量に適した料金（スキャン/アクション単位ではなく、エンゲージメント単位） | はい | 個別見積もり | Corgea：ペネトレーションテスト単位 · XBOW：アクション単位 | 個別見積もり、エンタープライズ規模 | 営業へのお問い合わせ、エンタープライズ規模 |
| 貴社のクライアントに直接販売（チャネル競合のリスク） | いいえ——貴社を補強 | 場合により直販 | 通常は直販 | 通常は直販 | 場合により直販 |
比較は公開されているベンダー調査から作成したものです。利用前に、各ベンダーの最新のサイトでご確認ください。「貴社のクライアントに直接販売」の行は各ベンダーの一般的な市場開拓の方法を反映したもので、確認済みの方針ではありません。
Redthread は、ペネトレーションテスト会社自身のエンゲージメントを支えるツールレイヤーとなるよう作られています——実際のアプリケーションに対する実証付きの検出結果を、貴社の名前で、貴社がすでに請求しているのと同じ方法の料金で提供します。