NSAuditor AI

採用判断：NSAuditor AIはごく初期段階のプロジェクトであり、第三者による採用はほぼ存在しない。10件のエビデンスはすべて開発者自身のGitHubと公式Xアカウントからの発表であり、独立したレビューやユーザー事例、ベンチマークは一切ない。GitHubスターは16、フォークは4にとどまり、Xの投稿のエンゲージメントも極めて低い（表示数12〜48、いいね少数）。話題性は自己プロモーションのみに支えられ、コミュニティによる検証は行われていない。

実用性：ローカルファーストのAI拡張ネットワークスキャナーとして、オンプレミスとクラウド（AWS、Azure、GCP）の読み取り専用スキャンを実行する。28以上のプラグインで設定不備を検出し、CVEおよびMITRE ATT&CKにマッピングし、SOC 2、HIPAA、PCI DSS、ISO 27001、CIS Controls、GDPR向けの署名付き監査エビデンスを出力する。主な成果物は手動のエビデンス収集を省く監査対応アーティファクト。

コストと前提条件：コミュニティ版は無料のオープンソース（MIT）で、npm経由でインストール可能。実行にはNode.jsが必要で、クラウドスキャンにはプロバイダの資格情報が求められる。エンタープライズ版もnpmで入手可能だが、価格は非公開でマーケティングサイトのみ存在する。実際のコストはプラグインの設定と解釈に必要なエンジニア時間であり、マネージドサービスではない。

適性と誤解の回避：主にエアギャップ環境やデータ流出が懸念される状況で、反復可能なエビデンス生成を求める中小のセキュリティ・コンプライアンスチームに適する。ペネトレーションテストフレームワークでも、SIEMでも、脆弱性管理プラットフォームでもない。ATT&CKマッピングを付加したAI強化のオープンソースコンプライアンススキャナー（ProwlerやScoutSuiteに類似）と捉えるのが正確。現在のエビデンスの品質は非常に低く、本番環境で使用する前に独立した検証を強く推奨する。

コミュニティの見解と議論の質：SNS上の議論はほぼ公式のリリース告知に限られ、転載やいいねはごくわずか。検証記事やチュートリアル、詳細な議論は存在せず、有意なコンセンサスは形成されていない。証拠サンプルが限定的であり、明らかに自己宣伝のバイアスが強いため、客観性に欠ける。