OPSWATがMetaDefender Aether v3.3.0、AIモデルファイルのスキャンに対応

OPSWATは2026年10月20日、セキュリティ製品「MetaDefender Aether」のバージョン3.3.0をリリースした。AIモデルファイル内部の脅威と、モデル応答時のリスクを解析するLLMスキャン機能を追加したもので、韓国パートナーのInSecCyberSecurityが発表した。

今回の更新では、既存の5段階のゼロデイ脅威検知システムにAIモデル解析が加わった。静的解析が対応するモデルファイル形式はPickle、PyTorch、TensorFlow、Keras、SafeTensors、GGUF、ONNXの7種類。ファイルの拡張子ではなく実際のバイトデータで種類を判定するため、検知回避に対抗できるとしている。

動的解析では、OpenAI互換のChat Completionsエンドポイントを公開するモデルに敵対的プロンプトを送信する。9つの攻撃カテゴリにわたる50超の攻撃手法と1000超の敵対的プロンプトを使用する。静的解析と動的解析の結果は、敵対的機械学習の攻撃手法フレームワーク「MITRE ATLAS」にマッピングされる。

サンドボックス評価での実績

2026年9月にはAMTSOがエージェント型セキュリティ製品のテストガイドラインとサンドボックス評価フレームワークをAI機能付きで更新し、「LLM-as-Sample Dynamic Analysis」指標を追加していた。同年にVenak Securityが実施したサンドボックス評価では、MetaDefender Aether Adaptive SandboxがAI生成マルウェア検体20件中19件を検知し、評価対象4製品の中で最高だった。