CyberStrike という AI 搭載型セキュリティ・プラットフォーム：ペネトレーション・テストを自動化

CyberStrike – AI-Powered Security Platform for Automated Penetration Testing

2026/07/31 CyberSecurityNews — CyberStrike と呼ばれる新たなオープンソース・プロジェクトが、攻撃的セキュリティ向けに特化して構築された AI エージェントとして位置付けられている。このプロジェクトは、既存の Claude／GPT などの LLM サブスクリプションを、自律型レッドチーム・オペレータとして利用できるようにするものだ。

CyberStrike は、単純なチャットボット・ラッパーとして機能するものではない。偵察／脆弱性発見／悪用／レポート作成を、人間による継続的なプロンプトなしに処理するための、端末ベースのツールとしてインストールされる。そのため、評価の拡大を目指すペネトレーション・テスター／バグバウンティ・ハンター／セキュリティ・チームの関心を集めている。

CyberStrike のスタートに必要なのは、npm i -g @cyberstrike-io/cyberstrike@latest && cyberstrike という単一のコマンドである。このコマンドにより端末インターフェイスが起動し、初回実行時に LLM プロバイダと API キーの入力が求められる。

真の革新は、開発者が intelligence layer と呼ぶシステムであり、すべてのモデル操作に対して、OWASP のテスト方法論／脆弱性パターン／攻撃チェーン推論を注入するものである。

つまり、基盤となる AI が、組み込みのセキュリティの知識を持つ必要はない。CyberStrike が、スキーマ正規化／コンテキスト保護／プロバイダ自動検出／インテリジェントなツール・オーケストレーションを通じて、それを供給するためである。

このプラットフォームは、Anthropic／OpenAI／Google／Amazon Bedrock／Azure に加えて、エアギャップ環境向けの Ollama や LM Studio といった完全オフライン・オプションを含む、150 を超える AI プロバイダと 5,300 のモデルをサポートしている。

CyberStrike の AI 活用セキュリティ・プラットフォーム

CyberStrike には、13 以上のドメイン特化型エージェントが同梱されている。それらに含まれるのは、OWASP WSTG 方法論に従う Web アプリケーション向け専用モジュール／MASTG および MASVS に準拠したモバイルテスト／CIS ベンチマークを中心に構築されたクラウド・セキュリティ／Active Directory とラテラルムーブメントを対象とする内部ネットワーク・テストである。

これらのエージェントを支えるのは、7,600 を超える Ed25519 署名済みのセキュリティ・スキル・ファイルである。そこに含まれるのは、JWT 悪用や SSRF／SSTI／GraphQL 悪用などの攻撃方法論に加えて、AWS／Azure／Kubernetes／Windows／macOS 向けの侵害後テクニックである。

際立った機能は、HackBrowser と呼ばれる組み込み Chromium ブラウザである。テスターが標的を手動で閲覧する場合に、または、複数の認証情報を用いて自律的にクロールする場合に、ライブ HTTP トラフィックが取得される。

このトラフィックは、8 つの並列プロキシ・サブテスターへ送られる。そこでは、誤検出を避けるために 3 段階の確認プロトコルが使用され、IDOR／認可バイパス／mass assignment／ビジネス・ロジック欠陥などの問題が確認される。

このプラットフォームの Bolt コンポーネントにより、セキュリティ・ツールはローカルのノート PC ではなくリモート・サーバ上で実行できる。Ed25519 キー・ペアリングを使用して、単一の端末から複数のツール・キットと攻撃対象領域を調整する。

さらに CyberStrike は、MCP エコシステムと統合されており、クラウド監査／GitHub セキュリティ態勢／CVE インテリジェンス／OSINT 偵察にわたる 176 の追加ツールを提供する。それに加えて、開放ポートゼロとエンドツーエンド暗号化により、Cloudflare Tunnel 経由でリモートからアクセス可能な Web インターフェイスも提供する。

Cyber​​Strike は AGPL-3.0 ライセンスに基づいてリリースされ、個人およびオープンソースでの使用は無料であり、企業での導入には商用ライセンスが提供される。インストール・オプションは npm／Homebrew／Scoop／ダイレクト CURL スクリプトをカバーし、macOS／Windows／Linux 環境からのセットアップへのアクセスが可能となっている。

このプロジェクトは、エージェント／スキル／MCP サーバーにわたるコミュニティのコントリビューションを受け入れており、公開されている倫理的使用のポリシーと行動規範に沿って、承認されたセキュリティ・テストのみを目的としていると明示している。

訳者後書：CyberStrike において、多様な大規模言語モデルを直ちに自律型の検証ツールとして運用できる環境が整いました。この問題の原因は、モデル制御層の共通化や高度な攻撃手法ファイルの自動組込が進み、専門知識の有無を問わず攻撃の自動化が可能になった点にあります。その一方で、悪用された場合には、迅速かつ広範囲に標的への偵察や侵害が試みられ、機密データが露出する恐れがあります。対応策として、外部公開資産の把握や認証制限の強化が有効です。システムを安全に利用するためにも、認可制御の再確認と不審な接続の監視を速やかに実施することが推奨されます。