AWS Security AgentでAIによるレビューとペネトレーションテストをやってみた1. はじめに この記事では、re:Invent 2025 でプレビュー発表され、2026年3月にペネトレーションテスト機能が GA となった AWS Security Agent を、意図的に脆弱な FastAPI アプリに対して動作させ、設計レビュー・コードレビュー・ペネトレーションテストの3機能で 何が起きるのか どんな結果が得られるのか を、画面と検出結果ベースで紹介します。 2. AWS Security Agentとは AWS Security Agent（AWSセキュリティエージェント）は、re:Invent 2025でプレビュー発表され、2026年3月31日にオンデマンドペネトレーションテスト機能が一般提供（GA）されたAIエージェント型のセキュリティサービスです。これまで別々のツールで扱っていた「設計レビュー」「コードレビュー（SAST）」「動的セキュリティテスト（DAS
