AIペネトレーションテストはコンプライアンス要件を満たせるか

【なぜ重要か】 ソフトウェアが1日に何度もリリースされる現代において、年1回の人手によるペネトレーションテストはもはや実態に即していない。Aikido SecurityのAI自律型ペネトレーションテストが主要なコンプライアンスフレームワークの要件を満たせるかどうかは、CISOやコンプライアンス担当者にとって直接的な意思決定の判断材料となる。日本企業が準拠を求められるフレームワーク（ISO 27001、SOC 2、NIS2など）の多くが自律型テストを受け入れられる一方、一部のフレームワークは依然として人間のテスターを必須としており、その違いを正確に把握することが重要である。

【ポイント】

• Aikido AI ペンテストの仕組み: AIエージェントが人間のペンテスターと同じフェーズ（スコープ検証→列挙・脅威モデリング→脆弱性特定・実証→検証→レポート→修正）を自律的に実行する。スコープはネットワークレベルで強制され、カーネルレベルのサンドボックスで動作するためエージェント自身がスコープ外に出ることは技術的に不可能。すべての操作・推論はタンパー防止の監査ログに最低1年間保持される。
• 監査証拠としての有効性: 独立した第三者テスト、再現可能な検知結果、透明な監査証跡、修正ガイダンス付きの構造化レポートを提供する。従来の人手によるペンテストが最終的な検知結果しか提供しないのに対し、Aikidoはエージェントが実行したすべてのアクションのスクリーンショットと推論を含む「作業証明」を提供する点が差別化要素となる。
• 対応可能なフレームワーク（自律型テストが受け入れられる）: NIS2、GDPR、CRA、SOC 2、ISO 27001、HIPAA、HITRUST、FDA（医療機器）、EU MDR、IEC 81001-5-1、ISO/SAE 21434、ENS、NIST 800-53（担当者の確認を要する）、FTC Safeguards、NYDFSなど、多くの主要フレームワークでは「定期的・文書化された・繰り返し可能なテスト」という成果ベースの要件を満たせるため受け入れられる。
• 対応不可のフレームワーク（人間のテスターが必須）: PCI DSS（Requirement 11.4）は人間の有資格テスターによる手動テストを明示的に要求しており、自律型レポートはペンテストとして受理されない。DORAのTLPT（Threat-Led Penetration Testing）はTIBER-EUに準拠した外部人間レッドチームを必須とするため対応不可。FedRAMPは認定を受けた3PAO（Third Party Assessment Organization）による実施が必須。
• PCI DSSとDORAの補完的活用: PCI DSS対応では、Aikidoの自律型テストをコンプライアンス上の正式なペンテストとしてではなく、重要な変更後の継続的セキュリティテストおよび修正エビデンスの収集ツールとして活用できる。DORAでは一般的なデジタル運用レジリエンステストプログラム（Art. 24/25）には適合するが、TLPT（Art. 26）には適合しない。

【まとめ】 「定期的にコントロールの有効性をテストせよ」という成果ベースで書かれたフレームワーク（GDPR・CRA・NIS2・SOC 2・ISO 27001・HIPAAなど）の大多数は自律型ペネトレーションテストを受け入れられるが、2010年代の手動テストモデルをコントロール自体に組み込んだフレームワーク（PCI DSS・TLPT・FedRAMP）は人間のテスターを引き続き必要とする。自社が準拠すべきフレームワークを確認し、Aikidoの自律型テストで代替可能なものと、有資格人間テスターを別途手配すべきものを明確に切り分けて対応計画を立てることが次のアクションとなる。