中国のセキュリティ企業 ThreatBook がオープンソースの AI ペネトレーションテスト基盤 CyberStrikeAI を買収。OSSを維持しつつ企業向け版を提供する方針を示した。
ThreatBook は公開されているオープンソースの CyberStrikeAI を取得したと発表した。取得の特徴は OSS の継続利用を前提に、企業向けの機能を追加して提供する点にある。買収に伴う知的財産権の移転範囲や組織的統合の詳細は公表されていない。
企業版はオンプレミス環境での展開、データのローカル保存、AI エージェントの操作監査、権限制御などを提供する方針で、OSS 版にも悪用防止の安全対策を追加する予定という。 ThreatBook 側は CyberStrikeAI の OSS 版を維持しつつ商用版を展開する戦略を明言した。
本件は過去の事例と比較され、Rapid7 の Metasploit のように OSS を基盤に商用製品を展開する潮流の一例とみなされている。買収の影響範囲や開発者の参画状況などは今後の開示を待つ。
この動きはサイバーセキュリティ市場における OSS の商用化とデュアルユースの懸念を再確認させるもので、今後の製品展開や安全対策の実装状況に注目が集まりそうだ。