これまでで最も厳しい試験:14製品中11製品がAV-ComparativesのEPRテスト2026に合格

2026-09-15 15:30

AV-ComparativesのEPR試験は今年で7年目を迎え、AIによって構築された攻撃ツールに対する耐性を測定している

オーストリア、インスブルック, 2026年9月15日 /PRNewswire/ -- 2025年9月、Anthropicは、独自のAIモデル「Claude Code」を用いて、複数の政府機関を含む約30の組織を対象とした多段階のスパイ活動の最大90%を自動化していた、国家と関連のあるグループを摘発しました。独立した情報漏洩調査によると、侵入から封じ込めまでの企業における情報漏洩の平均ライフサイクルは、約241日となっています。こうした報告は増加の一途をたどっています。AV-Comparativesのエンドポイント防御・レスポンス(EPR)試験は今年で7年目を迎え、攻撃者や防御側の動向に合わせて進化を続ける、定評のあるエンタープライズ向けベンチマークとなっています。今年の試験は2026年5月に開始され、14の主要なエンタープライズ向けセキュリティ製品を対象に、50の多段階攻撃シナリオ(その一部はAIを活用した開発手法を用いて構築されたもの)に対する評価が行われました。

AV-Comparatives EPR Test 2026
AV-Comparatives EPR Test 2026

要約:

  • 試験対象となった14製品のうち11製品が、AV-Comparativesの最高評価である「認定リーダー」を獲得しました。
  • AV-ComparativesがEPR試験を導入して以来、認証の基準は90%から92%へと引き上げられました。
  • 認定リーダーの11製品すべてが、強力かつ信頼性の高い保護機能を発揮し、AV-Comparativesがこれまで設定したなかで最も厳しいEPR基準をクリアしました。

その試験では、実際には何をシミュレートしていたのでしょうか?

各シナリオでは、実際の侵入者が行うのと同じように、フィッシングによる侵入、権限昇格、横方向の移動、データ窃取という一連の攻撃プロセスが実行されました。AV-Comparativesは、実際の攻撃者の行動に関する業界の独立した基準である「MITRE ATT&CK Matrix for Enterprise」をモデルに、AIを活用した開発手法を用いて、基盤となる攻撃ツールを構築しました。

どのベンダーが「認定リーダー」のステータスを獲得したのでしょうか?

Bitdefender、Broadcom、Check Point、Elastic、ESET、Fortinet、G Data、Palo Alto Networks、TrendAI、VIPRE、WithSecureはいずれも、92%という総合基準値を満たすことができました。AV-Comparativesの評価方法によれば、基準を満たせなかった3つの製品については、個別の名称は公表されていません。

「攻撃者たちは今、防御側がはるか以前から活用してきた手法に追いつきつつあります」と、AV-Comparativesの最高経営責任者(CEO)であるAndreas Clementiは述べています。「機械学習は、今日のようなAIブームが訪れるはるか以前から、20年にわたりエンドポイント防御のあり方を形作ってきました。今年の攻撃ツールの構築には、AIを活用した手法を用い、最新の脅威インテリジェンスを活用しており、当社のEPR試験結果はこれらを反映しています。これは、11の認定リーダーすべてが、AIを活用したツールによる攻撃に対する強力な防御策をすでに備えていることを示しています。」

これは既存のフレームワークに基づいているのでしょうか?はい。合格・不合格の判定基準はAV-Comparatives独自の方法論ですが、その基礎となる攻撃シナリオは「MITRE ATT&CK Matrix for Enterprise」に準拠しています。

「サイバーリスク・クアドラント」や製品別の内訳を含む報告書の全文は、
https://av-comparatives.org/endpoint-prevention-response-epr-test-2026/でご覧いただけます。

AV-Comparativesについて

AV-Comparativesは、業界をリードする独立系サイバーセキュリティ試験機関であり、従来型のウイルス対策ソフトウェアの域をはるかに超えて進化したセキュリティソリューションを評価しています。当機関の体系的なテストでは、PC、Mac、Android端末、IoTデバイスを対象に、最新のエンドポイント保護、脅威検出、モバイルセキュリティを評価しています。世界でも特に実態に即した高度な脅威サンプル群の1つを活用し、包括的な評価を行うため、実際の利用状況を再現したテスト環境を構築しています。テスト結果は世界中から無料で閲覧でき、AV-Comparativesの認証は、実証済みのサイバーセキュリティ性能を示すものとして世界的に認められています。

報道関係お問い合わせ:
www.av-comparatives.org

  1. 不正アクセスで「財産失った」FX取引の利用者から被害の声…“口座が430万円→6000円に” PHPショック続く 飲食店アプリ停止など影響も
  2. ネパール・ヒマラヤで行方不明の日本人登山者2人か 地元当局が遺体発見と報道
  3. リニア談合めぐり大成建設と鹿島建設に120日間の営業停止処分 独禁法違反の罪で今年9月に有罪確定受け 国交省
  4. 極上「サンマ」が激安100円 不漁でも“立派なサイズ” お得にゲット「伊勢エビ」つかみどり&量り売りも【Nスタ】
  5. Apple初の折りたたみスマホ「iPhone Duo」発売 画面分割での同時作業も可能に 予約殺到で“50万円近い値段”で転売も
  6. くちびる泥棒【 鈴木福 】道枝駿佑に迫って「星ちゃんごめんなさい」 安斉星来「やり返すね(笑)」返信 映画ポスターでいたずら【 うるわしの宵の月 】
  7. 【独自インタビュー】VIVANT・シンシー工作員 演じる『リンリン&木幡竜』 別班 “拷問シーン” や 乃木(堺雅人)の迫力明かす「Fが本当に怖くて…最後のシーンでしくじった」
  8. 【台風30号】大型で非常に強い勢力で先島諸島に接近中 猛烈な風・しけに厳重警戒 週明けにかけて西~東日本も大雨のおそれ
  9. 東京都水道局が個人情報保存のハードディスク紛失 1900人あまりの名前や住所などを保存
  10. 一部区間で運休続くJR久留里線「復旧を断念」 先月の台風による土砂崩れで線路が埋まるなどの被害
  11. 「PHP」欠陥の影響続く 緊急速報メールや店舗アプリ停止…対策始まる前の「ゼロデイ攻撃」で被害広がる可能性も
  12. 5秒の電話で声が盗まれる?“オレオレ詐欺”に悪用も 増加“見知らぬ番号からの電話”への対策は【Nスタ解説】