PortSwiggerがBurp ATを追加、しかし真のAIペンテスト試験は制御にある

PortSwiggerは、初のエージェント型ペンテストシステムをパブリックベータとして公開し、Burp SuiteをAI支援の枠から、委任されたセキュリティ作業へと拡張した。Google Newsの見出しだけを見ると、Burp ATはまた一つのAI製品の発表に映る。しかし本質的な変化はより重大だ。エージェントが、稼働中のBurpプロジェクト内で既存のセキュリティツールを操作できるようになった。

Burp ATはテスト目標を受け取り、アクションを選択し、結果を確認し、次の手順を調整する。それでもPortSwiggerは、無制限の自律性を売り文句にはしていない。スコープ、権限、アクティビティ記録を、モデルが直接制御できない領域に配置している。

この設計が中心的な緊張関係を生む。AIエージェントは調査の高速化を約束する一方、ペネトレーションテストでは、データを変更したり、アプリケーションを妨害したり、法的境界を越えたりしかねないリクエストを扱う。PortSwiggerは、プロフェッショナルによる導入はモデルの知能よりも、強制可能な制約と再現可能な証拠に左右されると見ている。

この発表は、単独型のAIペンテストベンダーや汎用コーディングエージェントにも圧力をかける。これらの製品は脆弱性について推論できるが、Burp Suiteのトラフィック履歴、テストツール、Issue記録、既存の実務者ワークフローを自動的に継承するわけではない。

Burp ATがテスト目標をツール操作へ変換する

Burp ATは、Burp Suiteを専門家が操作するツール群から、監督下のエージェントが目標を追求できるワークスペースへと変える。

PortSwiggerは2026年7月16日、Burp Suite Professional 2026.7のEarly Adopterリリースを通じてBurp ATを発表した。その後、同社は公開説明を拡充し、人間主導のペネトレーションテストのためのエージェント層として製品を位置づけた。

AIエージェントは、一連のアクションを計画・実行できる点で従来のアシスタントと異なる。チャットボットはペイロードを提案するかもしれない。エージェントはツールを選択し、ペイロードを送信し、レスポンスを確認し、仮説を修正して、テストを継続できる。

公式のBurp ATリリースによると、ユーザーはまずテスト目標を記述する。エージェントはその後、ターゲットから返された情報に適応しながら、Burpの既存ツールを使って作業を進める。

タスクは広い領域にも、絞り込んだ疑いにも焦点を当てられる。テスターは、未知のアプリケーションをマッピングする、エンドポイントを調査する、既知の問題を再現する、あるいは特定の脆弱性クラスを確認するようエージェントに依頼できる。

これは、すべてを黙ってスキャンするバックグラウンド自動化ではない。Burp ATは、ユーザーが開いてプロンプトを入力して初めて開始する。ユーザーはターゲットスコープも定義し、どのツールに承認を必要とするかも決定する。

システムは、現在開かれているBurpプロジェクト内で動作する。ユーザーはHTTPリクエスト、サイトマップノード、既存のIssueをコンテキストとして添付できる。この詳細により、エージェントは手作業で既に収集した情報を利用できる。

Burp ATは、そのアクティビティもプロジェクトへ書き戻す。リクエストはBurpのLoggerに表示され、スキャンはDashboardに表示され、報告された脆弱性は使い慣れたIssuesワークフローに入る。

セキュリティテストは、白紙のプロンプトから始まることはほとんどないため、この共有コンテキストは重要だ。コンサルタントは、認証済みトラフィック、アプリケーションロールに関するメモ、疑わしい弱点、先行するテストで得た部分的な証拠を既に持っている場合がある。

別のエージェントでは、こうした資料を新しい環境へコピーする必要がある。Burp ATなら、テスターにエンゲージメント履歴を再作成させることなく、プロジェクトから選択的に情報を取り込める。

エージェントは、PortSwigger Researchとともに開発された用途特化型のテストスキルも利用する。これらのスキルは、エージェントが評価中に適用できる集中的な手法をパッケージ化したものだ。PortSwiggerによると、研究者が新たな手法を磨くにつれて、ライブラリは拡張される予定だ。

ただし、ベータ版である点は強調に値する。PortSwiggerはこれを第一段階と位置づけ、テスターに対して、行動を起こす前に各検出結果を検証するよう助言している。同社は、多様な本番アプリケーション全体での性能を示す、広範かつ独立したベンチマークを公表していない。

Google Newsの報道は、このリリースが完成済みで広く検証されたもののように見せる可能性がある。入手可能な証拠が支持する結論はより限定的だ。PortSwiggerは、プロフェッショナルなテストワークフローが設計を形作る形で、Burp Suite Professional内に機能するエージェントを提供した。

既存のペンテストワークフローが圧力を受ける理由

直接的な圧力を受けるのは、手動テスト、自動スキャン、AI実験を依然として分断されたシステムで行っているセキュリティチームだ。

従来の動的アプリケーションセキュリティテストは、稼働中のアプリケーションに事前定義されたチェックを送る。再現性とカバレッジを提供するが、検出結果に複数のコンテキスト依存ステップが必要な場合、スキャナーは苦戦しうる。

人間のペンテスターはそのギャップを埋める。仮説を立て、ロール間のアプリケーション挙動を比較し、弱点を連鎖させ、異常なレスポンスが新たな調査方針を正当化するかを判断する。

この判断は価値が高いが、反復作業がエンゲージメントの大部分を占める。エンドポイントのマッピング、リクエストの再送、入力の変更、証拠の収集、既知パターンの確認は、より深い分析に使える時間を減らしかねない。

汎用AIエージェントは別の選択肢をもたらした。テスターは、コーディングモデルをコマンドラインツール、ブラウザ自動化、カスタム統合に接続できる。このアプローチは柔軟性を提供する一方、オーケストレーションと安全性の作業を実務者へ移すことにもなる。

PortSwiggerは、この実験を使い慣れた環境に取り込もうとしている。同社のエージェント型テストモデルは、AIプランナーとBurpツール、プロジェクトコンテキスト、再利用可能なスキル、権限コントロールを組み合わせる。

戦略的な圧力は個々のテスターを超える。セキュリティコンサルティング企業は、AI支援作業がエンゲージメントの処理能力、証拠要件、レビュー手順を変えるかどうかを判断しなければならない。社内アプリケーションセキュリティチームは、正式な評価の合間にどのタスクを繰り返し実行できるかを判断する必要がある。

単独型の自律ペンテストベンダーは、別の問題に直面している。人間のワークフローからの独立を約束できるが、Burpはすでに多くのWebセキュリティ実務者の日常的なワークスペースを占めている。確立済みのプロセスを置き換えずに導入する必要がある買い手にとっては、理論上の自律性より統合の方が重要になりうる。

汎用コーディングエージェントも、信頼性のギャップに直面している。スクリプトを書き、コードについて推論することはできるが、プロフェッショナルなペネトレーションテストには、慎重なスコープ設定、予測可能なツール動作、防御可能なアクション記録が必要だ。

OpenAIのセキュリティエージェントは、隣接するアプローチを示している。元々はAardvarkとして導入され、後にCodex Securityへ組み込まれたこのエージェントは、ソースリポジトリを分析し、悪用可能性を評価し、検出結果を検証し、パッチを提案する。

OpenAIは、同システムが選定されたベンチマークリポジトリにおいて、既知および合成的に導入された脆弱性の92％を特定したと報告した。また、CVE識別子が付与されたオープンソースの検出結果が10件あったとも報告している。これらは同社報告の結果であり、Burp ATとの直接比較ではない。

両製品は、異なる出発点で動作する。セキュリティリサーチエージェントはソースコードと開発ワークフローに焦点を当てる。Burp ATは、Burpプロジェクト内のツールとトラフィックを通じて、稼働中のWebアプリケーションと対話する。

この違いは、AIセキュリティ市場が単一の万能エージェントに集約されない理由を示している。ソースレビュー、外部攻撃対象領域のテスト、Webアプリケーションテスト、クラウド検証、修復には、それぞれ異なるコンテキストとコントロールが必要だ。

Google Newsの枠組みは、PortSwiggerがポートフォリオにAIエージェントを追加した点に焦点を当てている。より大きな話は、セキュリティプラットフォームが、単に説明を生成するだけでなく、委任された調査への答えを必要としていることだ。

従来のスキャナーはプログラムされたチェックに従う。汎用エージェントは即興的に動けるが、専門的なガードレールを欠く可能性がある。Burp ATはその中間に位置し、モデルの推論を使いながら、確立済みのツールを通じて実行を制限する。

この組み合わせは、競合他社に対し、自社の境界がどこに存在するかの説明を迫る。エージェントが「安全」なのはプロンプトにそう書かれているからだという約束は、周辺アプリケーションによって強制されるコントロールと比べると弱く見えるだろう。

PortSwiggerの強みはエージェントを囲む檻にある

Burp ATで最も重要な仕組みは、モデルが提案する内容とBurpが許可する内容をアーキテクチャ上で分離していることだ。

大規模言語モデルは確率的な出力を生成するため、同じコンテキストでも異なる応答につながりうる。ペネトレーションテストツールには通常、定義されたコマンドが予測可能な操作を生む決定論的な挙動が求められる。

PortSwiggerは、モデルにすべてのテストコンポーネントを置き換えさせるのではなく、これらの性質を組み合わせている。エージェントはBurpツールから選択し、ツールは確立済みの操作を実行する。

同社によると、スコープ、ツールアクセス、承認ポリシーはBurpのツールレイヤーに存在する。これらはモデルからアーキテクチャ上分離されているため、モデルは自然言語による制約を単純に再解釈できない。

この分離は、一般的なエージェントの問題に対処する。プロンプト内の指示は、アプリケーションから取得したコンテンツを含む他のコンテキストと競合する。悪意あるページには、エージェントを誘導し直すために設計されたテキストが含まれる場合があり、この手法は間接プロンプトインジェクションとして知られている。

外部のポリシーチェックがプロンプトインジェクションを無関係にするわけではない。操作されたエージェントが実行できる内容を制限する。エージェントは不適切なアクションを提案するかもしれないが、そのアクションがスコープや権限に違反すれば、ツールレイヤーは拒否できる。

Burp ATは複数のユーザー制御レベルを提供する。テスターは個々のアクションに承認を必要とさせることも、通常の操作を許可することも、設定済みの境界内でより大きな自律性を認めることもできる。

一部のアクションは、利便性にかかわらず機微性を保つ。Burp ATは、データの変更や削除を行うリクエストを含め、人間のテスターが送信しうるのと同種のリクエストを送信できる。この機能により、設定はエンゲージメントの安全モデルの一部となる。

PortSwiggerは、高影響度のアクションには承認が必要だと述べている。ユーザーは特定のツールを無効化し、スコープを制限し、実行中のタスクを停止することもできる。

重要な例外がある。実行を承認されたカスタムスクリプトは、Burpの標準リクエストツールを経由せず、直接ネットワークリクエストを送信できる。PortSwiggerは、ユーザーに対し、そのようなスクリプトをレビューし、必要に応じてスクリプトツールを無効化するよう助言している。

この例外により、すべてのアクションが自動的に封じ込められるという単純すぎる結論は成り立たない。チームがどのツールが特定のチェックを迂回するかを理解している場合にのみ、安全境界は有効であり続ける。

ロギングは設計の第二の要素を成す。Burpはエージェントのリクエストとツールアクティビティをプロジェクトに記録し、検出結果には裏付けとなるHTTPリクエストとレスポンスが含まれる。

この証拠により、人間は挙動を再現し、報告された問題が悪用可能かどうかを判断できる。また、社内レビュー、クライアント報告、エンゲージメント後の分析のための記録も作成される。

もっともらしいAIの説明は脆弱性の証明ではないため、再現可能性は不可欠だ。有効な検出結果には、観測可能な挙動、定義された攻撃経路、そして別のテスターが再現するのに十分な証拠が必要となる。

プロジェクトコンテキストは第三の仕組みを提供する。エージェントは、Burpプロジェクト全体をアップロードすることなく、選択されたトラフィック、Issue、サイトマップデータを利用できる。

これにより、再発見の手間が減る。テスターがすでに認証を済ませ、ワークフローをマッピングし、疑わしいリクエストを特定している場合、エージェントはその地点から開始できる。

また、その責任はユーザーにも及ぶ。添付されたトラフィックには、セッショントークン、個人情報、ソースコード、顧客データが含まれる可能性がある。コンテキストを増やせば推論は改善する一方、ローカルシステム外に出る情報の機密性も高まる。

したがって、Burp ATのアーキテクチャは完全な解決策ではなく、トレードオフを示すものだ。エージェントは実際のテストデータにアクセスし、実際のツールを実行することで有用性を得る。同じ機能が、厳格なスコープ設定、レビュー、データガバナンスの判断を必要にしている。

だからこそ、制御レイヤーはデモ動画以上に重要となる。ラボで発見された巧妙なエクスプロイトは能力を証明する。一方、その能力をチームが責任を持って導入できるかどうかを決めるのは、日常的なプロフェッショナル利用に耐えうる権限モデルだ。

Google Newsでの注目はデータリスクを解消しない

Burp ATはアクションの主導権を人間に残すが、顧客は依然として、そのデータ経路が自社のセキュリティおよび規制上の義務に適合するかを判断する必要がある。

PortSwiggerの説明によると、Burp ATとBurp AIは同社のAIインフラを利用する。リクエストはBurpからこのインフラへ送られ、その後、外部のモデルプロバイダーへ転送される。

同社は現在、Burp ATにAnthropicのモデルを使用している。ユーザーはモデルを選択したり、処理先を特定の地理的拠点に指定したりすることはできない。

PortSwiggerによると、同社のインフラはバージニア州とアイルランドのAWSリージョンで稼働している。AIプロバイダーは米国のデータセンターでリクエストを処理し、PortSwiggerのリージョン間ルーティングは自動的に行われる。

システムは、プロンプト、添付リソース、エージェントメッセージ、ツール呼び出し、ツール結果を送信する可能性がある。ツールがHTTPリクエストを送る場合、その結果には完全なリクエストとレスポンスが含まれることがある。

こうした資料には、ペネトレーションテストで最も機密性の高い情報が含まれることが多い。認証Cookie、顧客記録、内部識別子、APIレスポンス、独自のアプリケーションロジックはいずれも、取得されたトラフィック内に現れうる。

PortSwiggerは、Burp ATがこの種の資料を自動的にマスキングしないと説明している。送信データを確認する必要があるユーザーは、関連するアクションの前に承認を必須にできるが、その保護策は運用上の摩擦を増やす。

同社はプロンプト、レスポンス、タスク詳細、関連メタデータも保存する。同社のデータ取り扱い条件には、会話データと監査データをトラブルシューティングおよび長期的な機能開発のために無期限で保持すると記載されている。

運用ログについては、31日間というより短い保持期間が示されている。PortSwiggerによると、保存データにはAES-256暗号化が使用され、転送中のデータはTLS 1.2以降で保護される。

同社は、契約によってモデルプロバイダーが顧客データを保持したり、学習に利用したりすることを禁じているとしている。それでもPortSwiggerは、AI機能の改善および問題診断のために匿名化データを利用する権利を留保している。

これらの条件は、セキュリティチームが評価するには十分具体的だが、あらゆる案件に適するわけではない。一部の顧客は外部モデルによる処理を禁止し、地域内でのデータ保管を求め、あるいは固定の削除スケジュールを課している。

パブリックベータであることも技術的不確実性をもたらす。PortSwiggerはBurp ATが決定論的なツールを使用すると説明しているが、決定論的な実行が正確な計画を保証するわけではない。エージェントは依然として非生産的な経路を選んだり、アプリケーションロジックを誤解したり、関連する連鎖を見つける前に停止したりする可能性がある。

誤検知も別のリスクだ。システムは証拠を記録するが、その証拠が主張された影響を裏付けるかどうかは人間が判断しなければならない。PortSwiggerは各検出結果を、検証を要する手掛かりとして扱うようユーザーに明確に求めている。

見逃しは、より検出しにくい可能性がある。洗練されたタスク要約は、エージェントがエンドポイントを見落とし、認可境界を誤解し、有望な仮説を放棄していたとしても、完全性を示唆しかねない。

Burp ATに関する現在の公開資料は、こうした失敗がどの程度の頻度で発生するかを示していない。PortSwiggerは、アプリケーションアーキテクチャ、脆弱性クラス、複雑な認証済みワークフローを横断する独立評価を公開していない。

このギャップは、エージェントを人間のテスターと比較する際に重要となる。速度は測定可能だが、プロフェッショナルとしての価値は、カバレッジ、新規性、正確性、再現性、ビジネス文脈への感度にも左右される。

エージェントは保存型クロスサイトスクリプティングの欠陥を効率的に特定できても、影響を受けるページが実質的なユーザーから隔離されている事実を見落とすかもしれない。また、低深刻度の認可問題を、別の弱点と連鎖した際には重大になるにもかかわらず、軽視する可能性もある。

したがって、人間によるレビューは形式的な承認手順ではない。HTTPレスポンスだけでは明らかにならないビジネスおよび脅威の文脈を補う役割を持つ。

この技術のデュアルユース性も、別の懸念を生む。脆弱性を発見・検証できるエージェントは、防御側、認可を受けた研究者、攻撃者のいずれにも役立ちうる。製品へのアクセス管理、監視、スコープの強制は悪用を減らせるが、その根底にある能力自体を消すことはできない。

Google Newsでの露出は、セキュリティチームと攻撃者の双方の関心を高めるだろう。しかし、それを、すべての組織が機密性の高いアプリケーショントラフィックを安全にこのサービスへ接続できるという裏付けと誤解すべきではない。

実務上の判断は、案件ルールから始まる。チームは、エージェントに実作業を任せる前に、禁止データ、許可対象、承認要件、証拠基準、保持義務を特定する必要がある。

Burp ATは最大限の自律性ではなくワークフローで競う

PortSwiggerは、AIエージェントがプロのペンテスターを置き換えられるという主張ではなく、監督下での統合を選択している。

この選択は、エンドツーエンドの自律テストを前面に打ち出す製品とBurp ATを区別する。最大限の自律性は、少ない労力でより広いカバレッジを約束するため魅力的だ。

しかし、本番アプリケーションをテストする際には、自律性が負債になりうる。文脈を持たずに行動するシステムは、過剰なトラフィックを発生させたり、顧客データを変更したり、誰にも再現できない検出結果を生み出したりする可能性がある。

Burp ATは、人間のテスターを案件の責任者として扱う。エージェントは委任された調査を担い、ユーザーはスコープを設定し、権限を制御し、スクリプトをレビューし、結果を検証する。

このモデルは、手動での引き継ぎも維持する。Burpの既存ツールは引き続き利用できるため、テスターはエージェントを中断し、直接調査を続行できる。

この設計は、経験豊富な実務者がすでにジュニアチームメンバーと行っている働き方を反映している。シニアテスターは範囲を限定したタスクを委任し、証拠をレビューし、調査を軌道修正し、最終結論への責任を維持できる。

ただし、AIエージェントには職業上の説明責任がない。業務契約の条件を、案件ルールに署名したコンサルタントと同じように理解することはできない。ツールで強制される制約は、そうした義務を実行可能なポリシーに変換しなければならない。

スタンドアロンのベンダーも、より広い攻撃対象領域、継続的テスト、自動修復を支援することで競争できる。Burp ATの初期焦点は、Burp Suite Professional内でのWebペネトレーションテストだ。

ソースコード志向のエージェントも別の領域を占める。これらはデプロイ前にコードを分析してパッチを推奨できる一方、Burp ATは稼働中のアプリケーションの外部挙動を観察する。

自動スキャナーも依然として重要だ。予測可能なスケジュール型カバレッジを提供し、オープンエンドなエージェント推論なしに、多数の対象へ確立済みのチェックを実行できる。

したがって、新たに生まれる競争は運用モデル間のものだ。

• 従来型スキャナーは、再現性、規模、事前定義されたチェックを重視する。

• 汎用エージェントは柔軟性を重視するが、ユーザー自身がツール、文脈、制御を組み立てる必要がある。

• 自律型ペンテストプラットフォームは、定義済み環境全体での委任されたカバレッジを重視する。

• Burp ATは、確立されたWebテスト用ワークスペース内での人間主導の調査を重視する。

これらのモデルはいずれも、他を不要にするものではない。成熟したアプリケーションセキュリティプログラムでは、開発中のソース分析、デリバリーパイプライン内の自動スキャン、デプロイ後の継続的検証、複雑なリスクに対する集中的な人間によるテストを併用できる。

PortSwiggerの優位性は、人間のテスターがすでにBurpで作業している場合に現れる。エージェントは別の記録システムを作るのではなく、そのプロジェクトのトラフィック、ツール、検出結果、ワークフローを再利用できる。

その弱点は、購入者が多数の資産に対する無人テストを望む場合に現れる。現在の位置付けとパブリックベータは、完全に独立したテストサービスではなく、対話的で人間主導の作業を重視している。

同社のより広範なBurp AI機能は、この違いをさらに明確にする。Burp AIは特定のツール内で支援する一方、Burp ATは複数のステップを通じて目標を追求する。

このポートフォリオにより、PortSwiggerは限定的な支援から監督下の委任へ進む道筋を得る。顧客は、エージェントにより広範なアクセスをすぐに与えることなく、個別のAI機能を導入できる。

同社には、この進展が成果を改善するという証拠がなお必要だ。ユーザーによる採用は、テスターが弱い検出結果のレビューや承認管理に時間を費やすことなく、意味のある時間を節約できるかに左右される。

チームは、完了した調査、検証済みの脆弱性、レビュー時間、重複作業、エージェント起因の中断を測定すべきだ。プロンプト数や生成された検出結果を数えることは、セキュリティ価値ではなく活動量を評価することになる。

したがって、Google Newsの記事は単にPortSwiggerと別のベンダーを比較するものではない。主たる競争は、監督下の自律性と無制限の委任の間にある。

PortSwiggerは自社の選択を明確にしている。エージェントは計画できるが、実行を制御するのはBurpだ。エージェントは報告できるが、検証するのはテスターでなければならない。エージェントはプロジェクトの文脈を利用できるが、どの文脈をマシンの外に出せるかを決めるのは組織だ。

セキュリティチームが次に注視すべきこと

Burp ATが標準的なテストパートナーになるか、興味深いベータ機能にとどまるかは、3つのシグナルによって決まる。

最初のシグナルは、独立した性能評価の証拠だ。PortSwiggerには、脆弱性の検出率、誤検知、テスト時間、人間によるレビュー負荷を分けて評価する検証が必要となる。

有用な比較では、同じスコープのアプリケーションを、手動テスト、従来型スキャン、Burp AT支援テストで評価するだろう。既知のインジェクションパターンだけでなく、認証済みワークフローやビジネスロジック上の欠陥も含めるべきだ。

新規発見の証拠は、PortSwiggerの主張を強める。同社はBurp ATのローンチを、AI主導のセキュリティ研究が大きな注目を集めたBlack Hat USA 2026前後で発表された研究と結び付けている。

Black Hatのプログラムは、AIセキュリティが2026年のイベントでいかに中心的な位置を占めたかを裏付けている。とはいえ、カンファレンスでのデモンストレーションは、再現可能な顧客成果へと置き換えて検証する必要がある。

独立テストで、レビュー負担が比例して増えることなく検証済みカバレッジが高まると示されれば、監督下のエージェントは信頼性を得るだろう。結果が厳選された対象に大きく依存するなら、このベータはテストの増幅器ではなく支援ツールにとどまる。

2つ目のシグナルは、データに対するエンタープライズの制御だ。購入者は、設定可能な保持期間、地域別の処理オプション、マスキング、モデル選択、より強力な管理ポリシーを注視するだろう。

これらの機能がエージェントをより賢くするわけではない。しかし、より幅広い契約および規制上の義務の下で導入可能にする。

より短い保持期間、あるいは顧客が制御できる保持オプションは、明確な反対理由の一つに対処する。ローカル処理や承認済みのプライベートモデルは、現在は外部AIサービスを禁止している案件への道を開くことになる。

PortSwiggerには、集中管理されたポリシーテンプレートも必要になる可能性がある。セキュリティコンサルティング企業は、各プロジェクトを手作業で設定することなく、テスター全体に共通のツール権限と証拠要件を定義できるべきだ。

同社がこうした制御を拡張すれば、「檻の中のエージェント」戦略はより説得力を増す。ガバナンスが固定されたままであれば、導入は小規模チームや制約の少ない評価に集中する可能性がある。

第三のシグナルは、実務者の行動だ。PortSwiggerは、テスターが大規模な調査タスクを割り当てているのか、それともBurp ATを主に限定的で反復的なチェックに使っているのかを明らかにするはずである。

手動での介入が頻繁に必要だからといって、直ちに失敗を意味するわけではない。難しい推論は人間に委ねつつ、準備を加速する協働者としてシステムが最も力を発揮していることを示す可能性もある。

より重要な指標は、レビュアーの時間単位あたりの検証済みアウトプットだ。多くの検出結果を出しても、大量の後処理を必要とするエージェントは、チームの負荷をかえって増やしかねない。

実務者はスキルライブラリも監視すべきである。新しいスキルは、研究手法を再利用可能なテスト手順へと変換し、専門家による発見をより広く応用する道筋を生み出せる。

ただし、その道筋には品質上のリスクがある。研究環境で確実に機能する手法でも、本番環境のアーキテクチャごとに異なる振る舞いをする可能性がある。スキルにはバージョニング、テスト、そして明確な証拠要件が必要だ。

セキュリティ責任者にとって、妥当な次の一歩は、範囲を限定した評価である。認可済みの非本番ターゲットを選び、ツールセットを制限し、承認を必須とし、既存の評価と結果を比較する。

エージェントの検出結果、裏付けとなるトラフィック、レビュアーの判断、見逃した問題を、検索可能なエンジニアリングナレッジベースに記録しておく。その記録があれば、単発のデモから得た印象よりも、後の比較がはるかに有用になる。

PortSwiggerはすでに一つの問いに答えている。エージェント型AIは今や、主流のプロフェッショナル向けペネトレーションテストツールの内部に位置づけられている。未解決の問いは、その制御機能によって委任されたテストを一貫して信頼できるものにできるかどうかだ。

Google Newsの見出しが生む興奮は脇に置き、証拠を見極めよう。Burp ATは検証済みの問題をより速く発見できるか。スコープ内にとどまり、機密データを保護し、反復作業を減らせるか。

それが実現するなら、人間のペネトレーションテスターがいなくなることはない。その役割は、目標の定義、リスクの高い行動の監督、ビジネスへの影響の解釈、そしてエージェントの証拠が信頼に足るほど強いかを判断する方向へと移っていく。