ARTEX・Strataウォッチ（夜） 2026-10-15
今夜は「ガードレールはどこに置くべきか」と「本家だから速いとは限らない」の2本立てです。
今夜は「ガードレールはどこに置くべきか」と「本家だから速いとは限らない」の2本立てです。
ここ数日の論考は「AIが新しい穴を作ったわけではない」という整理に落ち着いてきました。今夜はその次の論点、つまり道具の側の安全装置がなぜ効かなかったのか、という話が二つ出ています。
「OSSのペンテスト基盤は敵性コードとして扱え」— Zscaler ThreatLabz（10/14）
Threat Actor Abuses Agentic AI Pentesting Framework to Target South Korean Financial Institutions
事実の部分は CrowdStrike と同じ流れ（DeepSeek 主、GLM・Grok 補助、周辺の照会画面や社員向けアプリの裏側が狙われた）ですが、新しいのは二点です。ARTEX には政府・大学のドメインを既定で外す仕組みがあったものの、金融機関はその対象外だった、とソースを示して指摘しています。そのうえで、自社で OSS のペンテスト基盤を使うなら本番から隔離し、本番の認証情報を置かず、テスト範囲は「プロンプトだけでなく設定とコードで強制せよ」、フォークは実行前にレビューせよ、と勧めています。後半の自社製品の宣伝は読み飛ばして構いません。
「LLMの安全装置を入れても、データは消えた」— Theori 白書（10/15）
ZDNet Korea ・ デジタルデイリー ・ 英語要約（Digital Today）
韓国の攻撃系セキュリティ企業 Theori が、ARTEX と CyberStrikeAI を閉じた環境で実際に動かして測った白書です。AIツールは計画を立て終えると短時間に要求を集中させる、という独特の足跡を残し、CyberStrikeAI が呼んだスキャナは20分で約3万2千件の要求を出して対象の可用性を脅かしかねなかった、と報告しています。目を引くのは、ARTEX の安全装置を検証した実験で、ただの脆弱性点検のはずが実験用データが本当に削除され、LLM ベースの安全装置を有効にしていても止められなかったことです。検知ルール（Suricata・Sigma・YARA・ModSecurity）は無償公開。防御側も統制されたAIツールで常時点検すべきだが、検証していない OSS のAIツールを社内に入れるのは危ない、という両面の結論です。Theori 自身が自律型ペンテスト製品 Xint を売っている点は割り引いて読むところです。
「プロンプトで範囲を決めるのはスコーピングではない」— XBOW（8/12）
Engineering the Impossible: Adding Safety to Autonomous Agents
ARTEX 以前の記事ですが、今夜の二本とちょうど対になります。XBOW は「ネットに出るな」とモデルに言い聞かせる方式（ソフトなスコープ）は、評価環境の設定ミスひとつで破れると主張しています。代わりに、範囲を起動時に固定して実行中には広げられない、すべての通信を一か所のプロキシに通す、攻撃役とは別の独立した監視モデルが一手ずつ審査する、標的の健全性が落ちたら決まったルールで自動停止する、といった「構造で縛る」設計を並べています。商用の XBOW・NodeZero と OSS の ARTEX・CyberStrikeAI の違いは、賢さよりも、この外側の檻があるかどうかだ、という見方ができます。
昨夜の 0.1.44.1 で Mac がリリースノートに載りました。今夜は、それを実際に使った人の比較が出ています。
「本家Strata（Metal版）を48GBのMacで試したら、strata-mlxより遅かった」— 安齋学（note、10/14）
本家Strata（Metal版）を48GBのMacで試したら…
M4 Pro・48GB の Mac mini で、同じ GGUF ファイルを本家の Metal エンジンと独立実装の strata-mlx に読ませ比べた記録です。生成の速さは本家が strata-mlx（先読み生成MTPあり）の約0.5〜0.6倍でしたが、その差の大半は MTP の有無で説明でき、メモリ配分と MTP を揃えると差は5〜8%まで縮んだ、と書いています。本家は96GB未満の Mac では MTP を使わない設定を自動で選ぶ仕様で、逆に入力を読む速さと最初の一文字までの時間は本家が約2倍良かった、とのこと。結論は「本家だから速いとは言えず、メモリ容量と構成のほうがエンジン選びより効く」。macOS 27 でのビルドの詰まりや、追加で約34GBのディスクが要る点など、実際に入れた人ならではの注意も載っています。
「比較するなら調整とメモリまで並べよ」— Magica（10/14ごろ）
Strata 0.1.44: Mac support, new quants and hardware limits
0.1.44 のまとめ記事ですが、比較の作法の部分が読みどころです。以前の第三者ベンチを引き、llama.cpp もバッチ設定を詰めるだけで入力処理が大きく変わること、Strata は常駐メモリを多く取り（その測定で約44GB）、llama.cpp の再利用できる mmap キャッシュとは空きメモリの残り方が違うことを挙げ、速さだけでなく調整とメモリを並べて比べるべきだ、と書いています。Mac の「llama.cpp Metal 比1.6〜1.9倍」は開発者側の測定だ、とわざわざ断っている点も好感が持てます。
ARTEX の議論は、「AIが攻撃を安くした」から「道具の安全装置をどこに置くか」へ一段進みました。Zscaler も Theori も XBOW も、言い方は違っても「モデルへのお願いは安全装置にならない。範囲と停止は外側の仕組みで強制する」という同じ結論に着いています。これはペンテストに限らず、エージェント全般に効く話です。Strata のほうは、Mac 対応が出た直後に、実際に使った人が「構成次第で独立実装のほうが速い」と示したのが今夜の収穫で、特化エンジン同士の比較にもメモリと設定の条件揃えが要る、という前回までの論点がそのまま当てはまっています。