生成AIが自律的にペネトレーションテストを実行！？「Metasploit MCP」で自動ハッキングを検証 - ラック・セキュリティごった煮ブログ

デジタルペンテスト部の吉原です。普段はプラットフォーム診断を担当し、診断作業や新規診断スクリプトの開発などを行っています。 昨今、生成AIの進化が大きな話題となっています。今回は、そのAI技術をセキュリティ分野で活用する検証として、ペネトレーションテストツール「Metasploit Framework」をAIエージェントから操作可能にするModel Context Protocol（MCP）である、「Metasploit MCP」を利用してみました。 ターゲットとして、セキュリティ学習用のやられ環境コミュニティ「Vulnhub」で公開されている仮想マシンを用意し、AIエージェントによる自律的な攻略（ハッキング）を実施した結果をレポートします。 Metasploit MCPとは Metasploit MCP とはAIと外部ツールを繋ぐ、オープンプロトコルであるMCPを利用して、AIエージェン

[tmatsuu]

LACの脆弱性診断員の目線でも想定以上と。「実業務での使用には課題があるものの、AIエージェントが人間に成り代わってある程度の調査までは自動で実施してくれる未来を感じる」わいわい