チェック・ポイント、フロンティアAIモデルに対抗するAIエージェント「Agentic Exposure Validation」を発表

脆弱性を自律的に悪用する能力を持つフロンティアAIモデルに対抗するため、エクスポージャー管理に新たなAIエージェントを搭載　攻撃者視点の推論で悪用可能な脆弱性を特定、先手を打つためのエビデンスを提供

サイバーセキュリティソリューションのパイオニアであり、世界的リーダーであるチェック・ポイント・ソフトウェア・テクノロジーズ（Check Point® Software Technologies Ltd.、NASDAQ: CHKP、以下チェック・ポイント）は、エクスポージャー管理用Agentic Exposure Validation（AEV）の提供を開始しました。このAEVは、AIを悪用する攻撃者に対し、防御側が対等に立ち向かえるよう支援します。

現在、AnthropicのMythosやOpenAIのGPT-5.5といった最も高度な汎用モデルであるフロンティアAIモデルは、悪用可能な脆弱性を大規模かつ自律的に発見する能力を持つに至っています。経営陣やCISOにとっての問題は、もはやパッチ適用が済んでいるかどうかではなく、「今この瞬間に攻撃者が実際に悪用し得る脆弱性は何か、どうすればそれを攻撃者より先に発見できるか」です。AEVは、その問いに答えを出します。

チェック・ポイントのエクスポージャー管理担当ゼネラルマネージャーであるヨハイ・コーエン（Yochai Corem）は、次のように述べています。
「脆弱性をAI駆動により自律的に悪用する時代が、すでに到来しています。フロンティアAIモデルは人手による操作なしに重大な脆弱性を大規模に攻撃しています。一方、セキュリティチームはすでに業務過多の状態にあり、こうした新たな脅威に効果的に対応しきれていません。こうした状況に対する私たちの答えが、Agentic Exposure Validationです。このAIエージェントは、当社独自の脅威インテリジェンスをコンテキストとして活用し、お客様の組織のデジタルサーフェスを外部から検証して、攻撃者の視点に立って推論します。これにより実際に悪用可能な脆弱性を特定するとともに、攻撃者に先んじて的確かつ効果的に行動するための根拠と修復手順を、セキュリティチームに提供します」

Agentic Exposure Validation（AEV）が活用するのは、攻撃者のように推論するAIエージェントです。組織固有の環境全体と、エクスポージャーデータ、資産コンテキスト、リアルタイムのエクスプロイトリサーチ、脅威インテリジェンス、および既存の保護カバレッジを相関分析することで、あるエクスポージャーが実際に悪用可能かどうかを判定します。AEVは、静的な深刻度スコアではなく、安全な実証・検証サイクルに従って処理を進めます。すなわち、関連性の高い資産またはCVEを分析し、得られた知見をチェック・ポイントのリアルタイム脅威インテリジェンスで強化したうえで、その侵害経路が既存のコントロールによってすでに遮断・保護されているかどうかを確認します。そして、業務の妨げとなる手法を使わずに、攻撃者の推論を模倣した標的型の検証を展開します。その結果、エクスポージャーを直接的なエビデンスで実証するか、侵害経路がすでに遮断されていた場合には新たな攻撃経路に移るか、または脅威を完全に排除するといった判断を下します。

AEVは、継続的脅威エクスポージャー管理（CTEM）プログラムにおける重要な検証機能として、お客様の組織が業務の根幹にAIを組み込む中で、エクスポージャーの発見と優先順位付けから、自信を持ち、エビデンスに基づいたエクスポージャーの削減へと移行できるよう支援します。

その効果は早期導入のお客様によってすでに実証されており、AEVは、既知の悪用事例が存在していない数十件の脆弱性に対し、新たなエクスプロイトを生成することに成功しました。

AEVは現在、チェック・ポイントのエクスポージャー管理の一部としてご利用いただけます。詳細または無償のAEVスキャンをご希望のお客様は、こちらのデモリクエストフォームからお申し込みください。自社組織外部の攻撃対象領域において、自律型の攻撃者の目線でどのようなリスクが発見できるかをご確認いただけます。

本プレスリリースは、米国時間2026年5月28日に発表されたプレスリリース（英語）をもとに作成しています。

チェック・ポイントについて
チェック・ポイント・ソフトウェア・テクノロジーズ（www.checkpoint.com）は、世界各国の10万を超える組織を保護するグローバルなサイバーセキュリティのリーダー企業です。チェック・ポイントは、企業の安全なAIトランスフォーメーションの保護をミッションとして掲げています。防止優先のアプローチとオープンエコシステムアーキテクチャを基盤に、組織がリスクを低減し、業務を簡素化して、自信を持ってイノベーションを推進できるよう支援します。チェック・ポイントの統合セキュリティアーキテクチャは、進化する脅威や拡大するAI攻撃対象領域に継続的に適応し、ハイブリッドネットワーク、クラウド環境、デジタルワークスペース、AIシステムを保護します。4つの戦略的柱であるハイブリッドメッシュネットワークセキュリティ、ワークスペースセキュリティ、エクスポージャー管理、AIセキュリティを軸に、チェック・ポイントは複雑なマルチベンダー環境全体にわたり、一貫した保護と可視性を提供します。チェック・ポイント・ソフトウェア・テクノロジーズの全額出資日本法人、チェック・ポイント・ソフトウェア・テクノロジーズ株式会社（https://www.checkpoint.com/jp/）は、1997年10月1日設立、東京都港区に拠点を置いています。

ソーシャルメディア アカウント 
・Check Point Blog: https://blog.checkpoint.com 
・Check Point Research Blog: https://research.checkpoint.com/ 
・YouTube: https://youtube.com/user/CPGlobal 
・LinkedIn: https://www.linkedin.com/company/check-point-software-technologies/ 
・X: https://x.com/checkpointjapan 
・Facebook: https://www.facebook.com/checkpointjapan 

将来予想に関する記述についての法的な注意事項
本プレスリリースには、将来予想に関する記述が含まれています。将来予想に関する記述は、一般に将来の出来事や当社の将来的な財務または業績に関連するものです。本プレスリリース内の将来予想に関する記述には、チェック・ポイントの製品およびソリューションに関する見通し、将来的な成長、業界におけるリーダーシップの拡大、株主価値の上昇、および業界をリードするサイバーセキュリティプラットフォームを世界の顧客に提供することについての当社の見通しが含まれますが、これらに限定されるものではありません。これらの事項に関する当社の予想および信念は実現しない可能性があり、将来における実際の結果や事象は、リスクや不確実性がもたらす影響によって予想と大きく異なる可能性があります。本プレスリリースに含まれる将来予想に関する記述に伴うリスクや不確実性は、2026年3月31日にアメリカ合衆国証券取引委員会に提出した年次報告書（フォーム20-F）を含む証券取引委員会への提出書類に、より詳細に記されています。本プレスリリースに含まれる将来予想に関する記述は、本プレスリリースの日付時点においてチェック・ポイントが入手可能な情報に基づくものであり、チェック・ポイントは法的に特段の義務がある場合を除き、本プレスリリース記載の将来予想に関する記述について更新する義務を負わないものとします。

本件に関する報道関係者からのお問い合わせ
チェック・ポイント広報事務局 （合同会社NEXT PR内）
Tel: [phone]　Fax: [phone]
E-mail: [e-mail]