2026年7月29日、フランス・トゥールーズの ASC-IT が開発したオープンソースの完全自律型 AI ペネトレーションテストプラットフォーム Darkmoon のチームが、OpenNHP の公開デモ環境にシステムを向け、その結果を公開しました。
まず、ここで本当に重要なことから始めさせてください。ありがとうございます。 Darkmoon は稼働中のターゲットに対して実際の、再現可能で、非破壊的な評価を実施し、その後、手法・ツール・検出結果のすべてを含む完全なレポートを公開しました。これはまさに、私たちが IETF 126 でセキュリティコミュニティに OpenNHP を破ってほしいと呼びかけたときに求めていた、透明で独立した精査そのものです。
Darkmoon は手作業で nmap を実行する人間ではありません。LLM オーケストレーターが専門のサブエージェントを指揮し、偵察・発見・エクスプロイト・レポーティングを完全自律的に、機械速度で進めます。それこそが 私たちが OpenNHP を構築した理由となる敵対者のクラスです。攻撃的 AI ツールは仮定の未来の脅威ではなく、今日 GitHub 上に存在するオープンソースプロジェクトです。
自律型 AI が偵察とエクスプロイトを実質的に無償化しようとしているなら、まさにその種の敵対者に対してネットワーク隠蔽プロトコルをテストすることは選択肢ではなく、本質そのものです。
この評価は NIST SP 800-115 と OWASP テストガイドラインに従い、OpenNHP のデモホストに対して複数の独立した偵察手法を組み合わせました：
curlによる HTTP/HTTPS リクエストnaabuによる一般的なポート（22、80、443、8080）のスキャンbash /dev/tcpによる TCP connect プローブ- ICMP プロービング
4つの独立した手法を、OpenNHP の Network-infrastructure Hiding Protocol (NHP) の背後にある3つの NHP 保護ホスト（server2、ac2、および Access Controller）に対して実施しました。
2つ目の数字については正確にお伝えしたいと思います。隠すつもりはありません。Darkmoon の 51 件の検出（高 4、中 10、低 17、情報 20）は、公開認証バックエンドに対するものでした。これはデモサイト上で意図的に公開しているコンポーネントで、通常の保護されていない Web サービスがどう見えるかを比較して示すための学習用サーフェスです。このサーフェスは NHP の背後に置かれたことはなく、そこで実際の問題が見つかったことは Darkmoon のツールが意図どおりに機能している証拠です。
| 対象 | 保護 | 検出件数 |
|---|---|---|
| 公開認証バックエンド（学習用サーフェス） | なし — 意図的に公開 | 51（高 4、中 10、低 17、情報 20） |
| server2、ac2、Access Controller | OpenNHP（Network-infrastructure Hiding Protocol） | 0 — 4手法すべてで |
実際に NHP で保護されたホストにおいて、Darkmoon のスキャナーは設定ミスも、興味深いバナーも、突きどころとなる隙も見つけられませんでした。そもそも見るべきものが何もなかったのです。
Darkmoon 自身の結論は、私たち自身が選ぶであろうものと同じです。OpenNHP はサービスを破られないものにするのではなく、認証されるまで発見できないものにします。このアプローチは、あらゆる攻撃チェーンが依存する唯一の前提条件である「発見可能性」を取り除くことで、「攻撃対象領域全体を認証情報の秘匿性へと移し替える」のです。認証は接続の前に行われ、後ではありません。
これがネットワーク隠蔽のテーゼであり、私たちが主張したのではなく自律型の敵対者によって検証されました。実在する現代的な AI 駆動の攻撃者に対するクリーンな結果は、このアプローチが有効であるという意味のある証拠です。常に有効である証明ではありませんが、独立して生み出され完全に公開された、確かな一つのデータポイントです。
ゼロトラストは10年をかけて、境界の内側から来たというだけで接続を信頼してはならないと業界に教えてきました。Darkmoon の結果はその進化の次の一歩を示しています。認証されていない接続を信頼しないだけでなく、そもそも存在させないこと。接続する対象があること自体を明かす前に、アイデンティティを検証するのです。
私たちはそれをゼロ・ビジビリティと呼びます。そしてゼロトラストアーキテクチャはそこへ向かっていると考えています。自律型 AI 攻撃者こそが、業界がより早くそこへ到達しなければならない理由です。
セキュリティが、その作り手の主張だけに依存してはなりません。OpenNHP がオープンソースプロジェクトであるのは、透明性、ピアレビュー、独立した検証によってセキュリティが向上するからです。
Darkmoon の評価は、私たちがもっと見たいと願う協働のかたちそのものを示しています：
- 独立した攻撃的テスト
- 公開された手法
- 再現可能な実験
- 建設的な技術的議論
研究者、ペネトレーションテスター、大学、AI セキュリティチームの皆様が、ご自身のツールと手法で OpenNHP を評価してくださることを歓迎します。自律型 AI エージェント、従来型のペネトレーションテスト、あるいはまったく新しい攻撃手法のいずれに基づくプラットフォームであっても、独立した評価を歓迎します。
優れたオープンソースツールによる1件のクリーンなレポートは、この対話の終わりではなく、さらなる対話への招待です。もし何かが突破された場合、私たちはすぐに知りたいですし、Darkmoon がそうしたのと同じように公表します。ライブデモはまさにこの理由のためにオンラインのままです。
人工知能はサイバーセキュリティの両側を変えつつあります。攻撃者は自律化していきます。防御側はプロアクティブにならなければなりません。
OpenNHP はゼロトラストの一つの進化のかたちを示しています。単なる「Never Trust, Always Verify」から、AI 時代にますます重要となる追加の原則へ：
この議論に貢献してくださった Darkmoon チームに心より感謝します。彼らの評価は重要な点を示す助けとなりました。自律型攻撃者がより速く、より賢く、より安価になるとき、認可されていないユーザーからインフラを見えなくすることは、攻撃が始まる前に防ぐ最も効果的な方法の一つとなるのです。
Darkmoon と ASC-IT チームに改めて感謝します。独立した、敵対的な、公開されたテストとはまさにこうあるべきものであり、OpenNHP プロジェクトはそれによって強くなりました。