Aikido Machine：ネットワーク外にデータを出さないオンプレミスAIペネトレーションテスト

【なぜ重要か】 金融機関・政府機関・医療機関など規制の厳しい組織では、社内ポリシーや法規制により、ソースコードやリポジトリデータを外部クラウドに送信できないため、これまでクラウド型のAIペネトレーションテストを利用できなかった。一方でAIを活用したサイバー攻撃は高度化・低コスト化が進んでおり、ECBが欧州110行にAI脅威への対応計画策定を4ヶ月以内に求めるなど、規制当局も緊迫感を高めている。Aikido Machineは、こうした組織が継続的なAIペネトレーションテストを自社ネットワーク内だけで実施できるようにする製品だ。

【ポイント】

• 完全オンプレミス動作：推論はAikido Machine自体のGPU上で実行され、ソースコード・リポジトリ・プロンプトを含むいかなるデータも外部クラウドや外部モデルに送信されない。インターネット接続不要のエアギャップ構成も設計上サポートしている。
• 継続的テストとコスト構造：ローカル推論のため、トークン課金やペネトレーションテスト1回ごとの従量課金が発生しない。これにより、テスト頻度を制限する理由がなくなり、常時稼働の継続的ペネトレーションテストが可能になる。
• 実環境に即したテスト基盤：単要素・多要素認証、セッション管理、プロキシ層、スコープ制御を備えており、実際のログインフローを経た状態でのテストが可能。また、ソースコード・ドキュメント・ランタイム情報に完全アクセスできるため、ブラックボックス攻撃者よりも深いコンテキストでテストを実行できる。
• 証拠付きの検出結果と自動修正支援：すべての検出事項には実際に動作するエクスプロイトが付属し、確認済みの問題に集中できる。さらにマージ可能なプルリクエストの生成と同一スコープでの再テストにも対応している。
• ベルギーの大手銀行Belfiusが既に本番導入：ベルギー連邦政府所有、総資産1,928億ユーロのBelfiusが自社データセンター内にAikido Machineを導入済み。200以上のAIエージェントが24時間体制でシステムをテストしており、製品の厳格なセキュリティ・規制要件への適合にも協力している。

【まとめ】 Aikido Machineは、「データをネットワーク外に出せない」という制約から継続的AIペネトレーションテストを導入できずにいた規制業種の組織向けに、完全オンプレミスで動作するAIセキュリティテスト環境を提供する製品だ。規制の厳しい業界でセキュリティを担当しており、クラウド型AIペネトレーションテストの導入を断念してきた担当者は、Aikido Machineへの問い合わせを検討する価値がある。