パリのFleuret AIは、AIエージェントによる継続的侵入試験へ400万ユーロを調達した。年次の安全スナップショットだけでなく、配備後の新しい悪用証拠がソフトチームに必要だと見る。2026年10月5日発表のプレシードはRAISE Ventures主導で、Auriga Cyber Ventures、Wind Capital、Better Angle、サイバーセキュリティ経営者が参加した。
資金はAI、ソフト開発、攻撃的安全検証の採用へ向ける。社員は約10人で、顧客にBrevo、Stoïk、Yogoshaを挙げる。創業者Yanis GrigyとAugustin Ponsinは学生時代に侵入試験事業を始めた。資金と実名顧客は商業的手掛かりであり、検出範囲や本番安全の証明ではない。
二つのエージェントが発見から修正検証をつなぐ
同社はÉmileとChampollionが、明示的な顧客許可の範囲でWebアプリ、API、外部基盤を扱うと説明する。Émileは攻撃者のように地図を作り、Champollionは発見を証拠と修復工程へ変える。公開構造と人の確認頻度は限定的で、名前から各段階の独立性は分からない。
エージェントは言語モデル、道具、記憶、判断論理で行動を選び、結果を解釈し計画を修正する。スキャナーは通常、決めた検査と一致を報告する。エージェントは予想外の応答や複数段階を調べ、シグネチャが逃す業務関係を探り得る。
弱いオブジェクト認可が違いを示す。識別子を変更しアカウント構造を理解して初めて、他の顧客記録を公開する端点が見つかる場合がある。必要な推論の例であり、Fleuretの成功率や新たな顧客侵害の公表ではない。
Fleuretは再現可能な悪用証拠なしには報告しないとする。概念実証を添え、修復へ結び、技術者が割当・修正し、同じ経路を繰り返して脆弱な挙動が残るか確認する。発見、悪用、修復、再試験が一度の文書でなくソフト循環になる。
リリース前の評価は当時の試験証拠として有効だが、その後のコードや設定は覆わない。正式評価の間に配備が攻撃面を変える。攻撃論理を残せば間隔を縮め、版・サービス・チームを越えて再発する認可欠陥から共通ミドルウェア、コード審査、設計問題を見つけ得る。
良い証拠は完全性や安全性と同じでない
再現証拠は手動確認待ちの疑惑を減らし、実際に動いた経路で優先順位を改善する。しかし見逃しは消えない。見つけた欠陥を正確に示しながら、深い認可不備や未知の連鎖を逃すことがある。
安全でない実行は別問題だ。道具は停止、データ破損、許可外到達を起こし得る。技術的な範囲強制、行動制御、認証情報、速度制限、監視、緊急停止が必要だ。端点閲覧と記録変更、権限試験と永続アクセス作成、弱点立証と被害拡大は異なる。
ログは試みた手順、道具、証拠、阻止した行動を残すべきだ。契約文だけでは強制できない。認証、破壊的行動、想定外データ、変化するアプリ状態には具体策が必要で、「自律」「安全」の一般論では不足する。
Fleuretは独立安全評価、広い比較ベンチマーク、範囲立証に足る独立評価を公表していなかった。人の審査頻度も不明だ。自律性は誘導自動化からほぼ独立実行まで幅があり、製品名で配備の位置は分からない。
研究は本番へのベンチマーク拡張に慎重さを求める
ACM掲載の企業ネットワーク自律試験研究は、無関係な経路、計画・実行間の情報喪失、人の監督を要する安全懸念を報告した。他評価はGUI、複雑な業務論理、誤検知増加を指摘する。性能はモデル、指示、道具、対象で変わる。一般的な研究上の注意で、Fleuret固有の測定失敗率ではない。
ベンチマークは既知欠陥、明確な目標、訓練データ中のパターンを含みがちだ。本番は独自工程、不統一文書、部分権限、外部サービス、固有規則が混じる。定義条件の成功は全アプリの専門家評価を証明しない。
顧客管理で本番に似た事前環境なら、監視下で最近の人手評価と比較し全操作を審査できる。発見、悪用立証、業務論理範囲、誤検知、見逃しを分け、複雑さと人の補助を記すべきだ。件数より検証時間と重要な確認済み問題の修復が大切だ。
欧州規則は需要を作るが適合の近道でない
NIS2はエネルギー、医療、交通、デジタル基盤、製造、行政など18重要分野へリスク管理・報告責任を広げる。欧州委員会指針は欠陥管理、供給網安全、上級経営の説明責任を含む。全対象に自動侵入試験購入を命じるわけではない。
価値は何を試験し、何が悪用可能で、どう対応し修復が効いたかという履歴にある。継続試験は配備と新発見を結び、パッチの効果を確認し得る。署名報告と再現証拠も、各保証計画と監査人の期待を満たす必要がある。
DORAは対象金融機関にICT試験、選定機関には脅威主導型侵入試験を定める。制御下で実際の脅威を模倣し重要本番系を試すものだ。範囲、試験者適格性、リスク、保護要件により通常スキャン単独で全要件は満たせない。Fleuretは証拠と頻度を支えても規制評価を自動置換しない。
同社は発見を欧州クラウドScaleway経由でパリに保存すると言う。作業空間は設計、攻撃経路、認証情報、侵害証拠を含み、所在地は調達に有用だ。ただし主権や全サービス連鎖を決めず、再委託先、保存、アクセス、暗号、事故対応も必要だ。所在地は設計選択であって全面適合ではない。
競争の試金石は専門家評価の間隔
熟練者は業務論理、前提、異常応答の意味を調べる。深さは有用だが毎配備の完全評価は多くの組織に不可能だ。継続基盤は毎回案件を作り直さず、既知確認、変更面探索、修復検証を狙う。
Horizon3.aiのNodeZeroはネットワーク、クラウド、企業基盤を自律経路で試す。同社は2026年8月に大型調達と数十万件の本番試験を述べた。国際拡張と予測可能な試験の重視は参照点で、Fleuret同等性の独立証拠ではない。アプリ重視XBOWは2026年3月に大型シリーズCを発表し、Penteraは内部・外部の自動安全検証を扱う。
Fleuretの入口は欧州のアプリ、API、監査、修復の統合だ。初期顧客に近いことで調達・分野制約に合わせられるが、国際的な代替はすでにある。競合は欧州保存、エージェント、範囲、修復統合を追加でき、地域だけで持続優位は作れない。
元要求、観測挙動、攻撃証拠、対象サービス、担当、チケット、コード変更、修復、再試験を文脈ごと残す必要がある。最新で検索可能な技術記録は適切な人の利用を助ける。人は特殊な脅威、複雑な論理、社会工学、物理統制、創造的連鎖へ集中し、エージェントが間隔の反復を担える。近い将来は全面置換より混合が信頼できる。
資金を守れるサービスへ変える証拠
現実的アプリで経験者と独立比較すれば高速スキャン以上か試せる。金融、医療、重要基盤の採用は本人確認、証拠受容、所在地、本番保護を試す。事例は範囲、修復、人の役割を説明すべきで顧客数だけでは足りない。
すべての悪用を修正・確認済み再試験へ結び、反復負担を減らせれば立場は強い。大量の手動確認、別の範囲補完道具、自律性が招く調達遅延は速度論を弱める。追加資金は運用上の取引条件を解決しない。
開発者にはコード変更から悪用証拠までの短い反応、安全チームには専門家評価間の広い試験が潜在利益だ。400万ユーロは試みを支え、完全置換を証明しない。重要な確認済み問題が許容不能リスクなく修復へ届くか、蓄積を減らすのか形式を変えるだけかで価値が決まる。
出典
資金調達発表 · NIS2指針 · DORA条文 · Horizon3.ai市場報道 · XBOW資金調達 · 関連資料：技術知識基盤 · ACM企業試験研究 · 発見時の入口（Google News集約）