AIがKali Linuxで27分に12件の脆弱性を発見

実験は隔離されたローカルネットワークで行われ、攻撃側はKali Linux、標的は192.168.1.100のMetasploitable2だった。3段構成のClaude（Opus、Sonnet、Haiku）には対象IPだけを与え、レビューのプロンプトが出るまで人手を加えずに運用した。

AIは偵察、スキャン、悪用、事後侵入の4段階を進んだ。偵察では古いLinuxカーネル（2.6.x）を特定し、こうしたカーネルにはローカル権限昇格の脆弱性が多いと指摘。スキャンでは古いサービスが動く30以上の開放ポートが見つかり、AIは既知のCVEと信頼度スコアを対応づけ、バックドア入りのFTPサービスを信頼度0.97で優先した。悪用ではこのバックドア経由でrootシェルを取得し、Tomcatマネージャにデフォルト認証情報でログインしてJavaシェルを投入した。SMBの悪用は信頼度0.63と閾値70%を下回ったため人間のレビューが発動し、承認後にSMBシェルを取得。事後侵入では/etc/passwdと/etc/shadowを読み、MySQLにはパスワードなしで接続した。

著者は、AIは既知CVEとサービスのバージョンの照合や、スキャンやブルートフォースといった反復作業の自動化は得意だったが、独自アプリのロジック、ソーシャルエンジニアリング、信頼度の低い判断は苦手だったと述べている。使用したALIEN PENTESTは著者自身の開発で、3日間の無料トライアルが用意されている。