説明
スーパエージェントは、自律的なセキュリティファクトリーとして自らを説明しています。これは、アプリケーション、コーディングエージェント、インフラストラクチャ、リポジトリを継続的に監視する専門のAIセキュリティワーカーのセットであり、一度限りのスキャンを実行するのではありません。
続きを読む
各ワーカーは、エンドツーエンドで1つの仕事を担当します。PRセキュリティワーカーは、プルリクエストと貢献者をスクリーニングし、マージされる前にリスクのあるコードを停止します。セキュアな依存関係更新ワーカーは、脆弱なパッケージを自動的にテスト済みのマージ準備が整ったプルリクエストに変換します。レッドチームワーカーは、ライブシステムに対して攻撃エージェントを展開し、実際の攻撃者が行うように脆弱性を連鎖させてエクスプロイトパスを見つけ、その後、発見、証拠、修正ガイダンスを含むレポートを生成します。エージェントのガードレールは2つの角度をカバーします。コンテキストガードレールは、AIエージェントが読む前に、フィッシング、プロンプトインジェクション、悪意のある添付ファイルなどのインバウンドコンテンツをスクリーニングします。また、ランタイムガードレールは、エージェントが実行中に秘密を漏洩したりポリシーを破ったりするのを防ぎます。
スーパエージェントは、別のダッシュボードを追加するのではなく、チームがすでに使用しているワークフローに接続します。リポジトリにはGitHubと統合されており、Cursor、Claude Code、Codex、Devinなどのコーディングエージェントやプラットフォームとも統合されています。文書化されたセットアップには、トリアージされた発見をCursorに送信する定期的なレッドチームの実行をスケジュールすることや、プルリクエストのWebhookからDevinをトリガーして、マージ前に依存関係の更新をテストすることが含まれます。
この会社はY Combinatorの支援を受けており、そのツールは3,000以上のオープンソースプロジェクトで使用されていると述べています。公共の顧客アカウントは、外部の脅威スキャナーが同じ問題を指摘する前に、脆弱性を連鎖させてエクスプロイトを見つけてパッチを適用する様子や、日常的にリスクを減らしてAIエージェントを実行するためにガードレールを使用する様子を説明しています。
オープンソースリポジトリは無制限に無料で使用できます。プライベートリポジトリはクレジットシステムで運用されます。すべてのプランには、すべての製品、API、MCPアクセス、および無制限の席が含まれています。月に100クレジットの無料プライベートティアがあり、その後、500クレジットで月499ドルから始まる有料プラン、2,000クレジットで月1,499ドルの推奨プラン、そして高ボリュームプログラム向けの月3,999ドル以上のプランがあります。クレジットコストは製品によって異なり、PRスキャンごとに1クレジットからレッドチームレポートごとに500クレジットまでです。また、年間請求には20%の追加クレジットが含まれます。
- カテゴリーAIサイバーセキュリティツール
- 料金モデルフリーミアム
- デプロイクラウド
- プラットフォームWeb
スーパエージェントの主要機能
PRセキュリティワーカーは、マージ前にリスクのあるコードと信頼できない貢献者をブロックします
脆弱なパッケージをテスト済みのマージ準備が整ったプルリクエストに変換するセキュアな依存関係更新
レッドチームワーカーは、実際の攻撃者のようにライブシステムに対してエクスプロイトパスを連鎖させます
コンテキストガードレールは、フィッシングやプロンプトインジェクションのためにインバウンドコンテンツをスクリーニングします
ランタイムガードレールは、実行中にエージェントが秘密を漏洩したりポリシーを破ったりするのを防ぎます
トリアージされた発見をCursorなどのツールに送信するスケジュールされた常時稼働のレッドチーム実行
GitHub、Cursor、Claude Code、Codex、Devinと統合されています
すべてのプランにAPIおよびMCPアクセスが含まれています
公共のオープンソースリポジトリでの無料の無制限使用
プライベートリポジトリのためのクレジットベースの価格設定、製品ごとにメーター制
スーパエージェントの使い方は？
リポジトリを接続する: GitHubのリポジトリ（公共またはプライベート）をスーパエージェントにリンクします。
PRセキュリティをオンにする: マージ前にインバウンドのプルリクエストと貢献者をスクリーニングします。
レッドチームの実行をスケジュールする: スーパエージェントの攻撃エージェントをライブシステムに向けてエクスプロイトパスを見つけます。
ガードレールを設定する: インバウンドチャネルにコンテキストガードレールを追加し、エージェントの周りにランタイムガードレールを設置します。
発見をレビューする: 証拠と修正ガイダンスを含むトリアージされたレポートを読み、CursorやDevinにルーティングします。
使用状況を追跡する: PRスキャン、レッドチームレポート、ガードレールチェックごとの製品によるクレジット使用状況を監視します。
スーパエージェントの使用例
- 自動化されたPRセキュリティ
- スケジュールされたレッドチーミング
- エージェントのメールガードレール
- 依存関係パッチの自動化
