Theoriは10月16日、Anthropicの「サイバー検証プログラム（Cyber Verification Program、CVP）」に参画すると発表した。高度なサイバーセキュリティ向けAI機能を活用し、自社の自律型ペネトレーションテストプラットフォーム「Xint」の脆弱性検出や攻撃経路検証の強化を図る。

同社によるとCVPは、所定の審査を通過したセキュリティ企業や専門家を対象に、通常は開放されていない高度なサイバーセキュリティ向けAI機能へのアクセスを認めるプログラムである。マルウェア解析、脆弱性の検出、攻撃経路の検証といった高度なセキュリティ研究に、最新のAIモデルを活用できるという。

Theoriは今回の参画により、「Xint」の検知機能と攻撃経路検証エンジンの高度化を進める。ソースコードやバイナリの解析、実運用環境での侵入テストにAIエージェントの推論能力を組み込むことで、誤検知の抑制や高リスク脆弱性の発見迅速化を見込む。

同社はこれに先立ち、OpenAIのサイバー防御プログラム「Daybreak」への参加承認も取得している。

Theoriのパク・セジュン代表は、「AIによってサイバー攻撃に必要な時間とコストが急速に下がっている以上、防御側も最先端のAI技術を積極的に活用できなければならない」とコメントした。その上で、「今回の承認は、世界水準のAI技術をより幅広いセキュリティ研究に生かす重要な機会になる。実際に悪用され得る脆弱性を、より迅速かつ正確に発見・検証する技術を発展させ、顧客が攻撃者に先んじて脅威に対応できるよう支援する」と述べた。

Theoriは、自律型ペネトレーションテストプラットフォーム「Xint」を展開している。

「Xint」は、ソースコードの文脈とデータフローを追跡し、悪用可能な欠陥を事前に見つけ出すホワイトボックス型ペネトレーションテストの「Xint Code」、実運用中のサービスを攻撃者視点で点検するブラックボックス型ペネトレーションテストの「Xint Web」、必要なタイミングで個別のWebアプリケーションを点検できるオンデマンド型ソリューション「Xint Pulse」で構成される。