Aikido Infinite発表：自己保護型ソフトウェアの新モデル

【なぜ重要か】 開発速度に対してセキュリティテストが追いつかない構造的問題を解決する新しいソリューション。日本企業でも一般的な「年1-2回のペンテスト」や「セキュリティチームのリソース不足」という課題に対し、リリース毎の自動ペンテストを実現する。

【ポイント】

• コード変更時に自動的にペンテストエージェントが起動し、攻撃面の変化を分析して実際の侵入テストを実行
• 従来のDASTと違い、複数ステップの攻撃チェーンを構築し、実際の脆弱性を確認してからレポート
• 発見した脆弱性に対して自動でコード修正のプルリクエストを生成し、修正後に再テストまで実行
• CoolifyやAstroなど実際のOSSで複数のCVEを発見、手動ペンテストチームが見逃した重要な脆弱性も検出
• Aikidoプラットフォーム内でソースコードからランタイムまでの文脈を活用し、より精密な分析を実現

【まとめ】 「リリース→差分ペンテスト→パッチ→再テスト→本番デプロイ」のサイクルを自動化し、週単位だったセキュリティ検証を数時間に短縮する次世代型セキュリティソリューション。