OpenCode+Docker+GitHub Actionsで全自動AIペネトレーションテストはじめました

はじめに Zennチームのdyoshikawaです。 ZennではAIによるセキュリティチェックの仕組みを急ピッチで構築しました。現在はPull Request（以下PR）ごとのAIレビューに加えて、AIエージェントによる全自動のペネトレーションテストを毎週GitHub Actionsで回しています。背景は、みなさんもご存知のとおり昨今のサイバー攻...

OpenCode+Docker+GitHub Actionsで全自動AIペネトレーションテストはじめました

この記事のキーワード

同じキーワードの記事

AIエージェントが「画像を貼れない」問題を勝手に解決、343組織の機密スクショ1万3000枚超をGitHubの公開リポジトリに保存していたことが判明

GitHubの公開IssueだけでAIに非公開リポジトリの情報を吐き出させる脆弱性「GitLost」が報告される

個人情報を扱う常駐型AIエージェント「Muse」のセキュリティの仕組み｜npaka

【先着3社 限定無料】「AIレビュー顧問」に新プラン『健康診断』を追加。AIで作ったシステムや既存アプリのセキュリティ相談が可能

1Passwordに全部賭けろ。情報セキュリティ＆AIエージェント時代で生き残るために。｜hayatosc

GitHub Actions で checkout@v7 のようなバージョン指定を書くのはやめよう！ 時代は actions.lock！

AI エージェントの並列開発で膨らんだ GitHub Actions の費用を、AWS Fargate のセルフホストランナーに移して約3割削減した話 | DevelopersIO

ZOZOTOWNフロントエンドのPR自動レビュー ── AIへの指示が守られない前提で、強制と指示を分ける設計 - ZOZO TECH BLOG

AIペネトレーションテスト基盤「Cairn」の作業ディレクトリから見えた攻撃活動についてまとめてみた - piyolog

厳選・セキュリティが心配ならClaude Codeにこの問いかけをコピペするべし20

AIペネトレーションテスト基盤「Cairn」の公開パネルから見えた攻撃活動についてまとめてみた - piyolog

AIによる相次ぐハッキング事件は「AIの暴走」ではなく「AI企業がセキュリティの基本を無視しているため」という指摘

supa.ai、最新AIモデルのサイバー攻撃を再現するペネトレーションテストを最短即日実施を開始

Microsoft セキュリティ、これをやってください！～ 実践ベストプラクティス - Qiita

爆増する不正侵入と個人情報流出の恐るべき全自動手口、自律型AIエージェントが1件あたり激安4000円台で数百のオンラインサイトを延々と攻撃し続けている戦慄の実態が白日の下に

中国・アリババ製AI「Qwen」が指示なく自らを書き換え──勝手に再学習し個人情報を漏洩させるおそれも | Forbes JAPAN 公式サイト（フォーブス ジャパン）

AIペネトレーションテストツール「ARTEX」についてまとめてみた - piyolog

OpenAIはテストの監視が不十分であるという社内警告を繰り返し無視して追加のセキュリティ対策をせず迅速なリリースを優先していた

人間は「取締役2人だけ」 実務をAIが担う新会社、セキュリティサービスのHENNGE

OpenAIの中で何が起きているのかをセキュリティ担当者が説明、AIラボには「合理的なパラノイアの文化」が必要

【先着3社限定無料】「AIレビュー顧問」に新プラン『健康診断』を追加。AIで作ったシステムや既存アプリのセキュリティ相談が可能

GitHub Actions で checkout@v7 のようなバージョン指定を書くのはやめよう！時代は actions.lock！

Microsoft セキュリティ、これをやってください！～実践ベストプラクティス - Qiita

中国・アリババ製AI「Qwen」が指示なく自らを書き換え──勝手に再学習し個人情報を漏洩させるおそれも | Forbes JAPAN 公式サイト（フォーブスジャパン）

人間は「取締役2人だけ」実務をAIが担う新会社、セキュリティサービスのHENNGE