GhostEye

AIエージェントが従業員をターゲットに本物さながらのフィッシング攻撃をシミュレートし、セキュリティの脆弱性を事前に発見するプラットフォーム

有料Web

概要

GhostEyeは、自律型AIエージェントによってソーシャルエンジニアリング攻撃をシミュレートし、組織の人的セキュリティの脆弱性を事前に発見するプラットフォームです。IRISエンジンで従業員のデジタルフットプリントを分析し、Beaconエージェントがメール・音声・ディープフェイクなどの多角的なフィッシングを自動実行します。Y Combinator S25出身で、2025年にBlackRock出身のセキュリティおよびAIの専門家によって創業されました。

差別化ポイント

GhostEyeは、KnowBe4、Cofense、Hoxhuntなどの従来型セキュリティ意識向上トレーニングプラットフォームとは異なり、自律型AIエージェントが従業員の実際のデジタルフットプリント（ソーシャルメディア、公開DB、ダークウェブ上の情報）を分析し、「人的露出マップ」を作成する点で差別化されています。これにより、各従業員に合わせてパーソナライズされた攻撃シナリオを生成し、難易度もリアルタイムで調整します。ただし、2024～2025年時点では市場投入から間もない新興サービスであるため、導入実績やグローバル顧客の事例は競合他社に比べて限られており、日本語への対応状況や日本国内の法規制（KISA、K-ISMS）への対応については追加確認が必要です。

主な機能

IRIS統合偵察エンジンによる従業員のデジタルフットプリントの自動分析
Beacon自律攻撃シミュレーター（メール・音声・ディープフェイク）
AI音声ベースのヘルプデスクセキュリティ評価
Just-in-Time生成型セキュリティトレーニング
行動ベースのリアルタイムセキュリティリスクスコアの算出

メリット・デメリット

ウェブ検索で収集したユーザーの声をまとめたものです

メリット

IRIS（統合偵察・インテリジェンススイート）を通じて従業員のデジタルフットプリントを自動的に収集・分析するため、セキュリティチームが手作業でOSINTを実施することなく、人的脆弱性を迅速に把握できます。AIが生成する仮想ペルソナ（架空の同僚や経営陣）が実在するかのようなメールアドレスとプロフィールを使用するため、フィッシングシミュレーションの現実感が高く、従業員の反応に応じて難易度を自動調整することで、初心者からセキュリティ専門家まで適切な訓練強度を維持できます。攻撃シミュレーション後に自動生成されるレポートでは、どの従業員がどの種類の攻撃に弱いか、実際のクリック率や応答時間はどうだったかなどを可視化し、セキュリティ教育の優先順位付けに役立ちます。

デメリット

新興サービス（2023～2024年頃にリリースされたと推定）のため、G2やCapterraなどのグローバルなレビュープラットフォームにはユーザー評価がほとんどなく、日本語のレビューはさらに少ないため、導入前に十分な事前検証を行うのが困難です。従業員のデジタルフットプリントを収集し、仮想ペルソナを使って攻撃を試みる手法にはプライバシー侵害の懸念があるため、導入時には法務チーム、労働組合、個人情報保護担当者との事前協議が不可欠です。競合のKnowBe4が10年以上にわたり蓄積したコンテンツライブラリと数千種類のテンプレートを保有している一方、GhostEyeはAIによる生成方式に依存しているため、特定の業界や規制に特化したシナリオが不足している可能性があります。料金体系が公開されていないため、中小企業にとって費用負担が大きい可能性もあります。