Layer8の自律型AI「Trident」、HackerOneのVDPランキングで世界1位を獲得

認証・権限の不備や複数の脆弱性を組み合わせた攻撃を検証。AIと専門家によるペネトレーションテストサービス「Layer8 Trident」を展開

株式会社Layer8（本社：東京都港区、代表取締役：岡本 拓将、以下「Layer8」）は、自社開発の自律型AIエージェント「Trident」を活用する研究用アカウント「l8_trident」が、脆弱性報告プラットフォーム「HackerOne」の2026年第3四半期（7月1日～9月30日）におけるVDP部門で世界1位を獲得したことをお知らせします。

Layer8は、この研究開発で培った技術を、Webアプリケーション・API向けペネトレーションテストサービス「Layer8 Trident」に活用しています。AIによる探索・検証と、セキュリティエンジニアによる再現確認・報告を組み合わせ、企業が不正アクセスや情報漏えいにつながる問題を把握し、修正できるよう支援します。

HackerOneの実環境で検証したAIの有効性

VDP（Vulnerability Disclosure Program／脆弱性開示プログラム）は、企業や組織が定めた対象範囲・ルールの下で、外部の研究者から脆弱性の報告を受け付ける仕組みです。Layer8は、各プログラムのポリシーに従い、Tridentを活用した探索・検証と、人による確認・報告を行ってきました。

対象期間中にトリアージされたレポートは、50プログラム・計568件となりました。トリアージとは、提出先が報告内容を確認し、脆弱性として対応を進める段階を指します。

リーダーボード：https://hackerone.com/leaderboard/reputation?year=2026&quarter=3&tab=vdp&userTypeTab=individual

研究用アカウント：https://hackerone.com/l8_trident

「攻撃が成立するか」まで確かめる自律型AI

Tridentは、Webアプリケーションの脆弱性を自律的に探索し、攻撃が成立する条件と影響を検証するAIエージェントです。画面操作や通信の応答からシステムの挙動を把握し、結果に応じて次の検証を進めます。

認証やアクセス権限の不備、業務処理の仕組みに起因する問題に加え、複数の脆弱性を組み合わせて成立する攻撃も検証対象としています。個々の問題を列挙するだけでなく、どのような条件で不正アクセスや情報漏えいにつながるかを確認します。

Layer8は2025年5月から本AIエージェントの研究開発を開始しました。ソフトウェア開発とセキュリティの知見を持つエンジニアが、探索・検証能力の改善と安全性の強化を継続しています。

AIと専門家によるペネトレーションテスト「Layer8 Trident」

ペネトレーションテストは、攻撃者の視点からシステムを検証し、実際にどのような侵入や悪用が成立するかを確かめるセキュリティテストです。

「Layer8 Trident」は、AIエージェントによる探索・検証と、セキュリティエンジニアによる再現確認・レポート作成を組み合わせたサービスです。発見した問題について、再現手順、想定される影響、修正方針を報告し、修正後の再検証にも対応します。

診断は、お客様と事前に合意した対象範囲・実施条件に基づいて行います。データの破壊やサービス停止を目的とした操作は行わず、検証に伴うデータの作成・変更などは、合意した条件の下で必要な範囲に限定します。システムへの影響が懸念される検証については、セキュリティエンジニアが実施の可否や方法を判断します。

個人情報や重要な取引を扱う企業の検証を支援

サイバーセキュリティ対策の重要性が高まる一方、専門人材やコストの制約から、十分な検証を継続的に行うことは容易ではありません。「Layer8 Trident」は、まず個人情報や重要な取引を扱うWebサービスを運営する企業を中心に提供し、対応範囲と提供先を段階的に拡大していきます。

Layer8は、AIの探索・検証能力と、人による品質確認を組み合わせることで、実践的なセキュリティ検証を継続して利用できる環境づくりを進めます。

診断の導入に加え、既存の診断サービスとの共同検証・技術連携についてもご相談を受け付けています。対象システムや検証したい内容、希望時期が固まっていない段階でもご相談いただけます。

診断・連携のご相談：https://layer8.jp/contact

会社概要

本件に関するお問い合わせ

株式会社Layer8

Email：info@layer8.jp

お問い合わせフォーム：https://layer8.jp/contact