Ikotas Labs、完全ローカルLLM製品で脆弱性診断を支援

Ikotas Labsは、完全ローカルLLM製品「SUGI」を用いたWebアプリケーション脆弱性診断サービスとフォレンジック支援サービスの提供を始めました。
SUGIは推論から解析までを顧客環境内で完結し、ソースコードやログなどを外部へ送信せずに利用できます。
外部通信を遮断したエアギャップ環境にも対応し、機密情報や未公開コードを扱う現場での活用を想定しています。

記事の概要

SUGIは、セキュリティ領域向けにチューニングしたLLMと、Ikotas Labs独自のCLI型AIエージェントを統合した製品です。
処理対象のデータ、ソースコード、ログ、解析中の中間成果物を、外部クラウドやLLM提供事業者へ送信せずに利用できます。
標準構成では外部通信を遮断でき、検索エンジンへのアクセスのみを許可するなど、通信先を限定した構成にも対応します。
脆弱性の発見、エクスプロイトの検証、インシデント解析などに関する知見を組み込み、CLIとAPIの双方から利用できます。
Ikotas Labsの内部評価では、Webアプリケーション脆弱性診断とフォレンジックの各タスクで、フロンティアモデルに近い水準の性能を確認しています。
評価では、ハッキングコンテストのメモリ破壊問題をSUGIが自律的に解析し、正解を示す文字列を取得できたとしています。
提供形態は、ハードウェア込みでの納品と、顧客が用意したサーバーや社内クラウドへの構築です。

記事のポイント

1. 外部送信を抑えた解析： ソースコードやログ、マルウェア検体などを顧客環境内で処理し、外部送信なしで解析できます。
2. エアギャップに対応： インターネット接続を遮断した環境でも動作し、医療や金融、官公庁などでの利用を想定しています。
3. CLIとAPIを提供： 対話的なCLI利用に加え、API経由で既存のアプリケーションや社内ワークフローへ組み込めます。

このニュースがもたらす影響

• 導入検討企業： 外部送信を避けたい企業は、診断・フォレンジックのどの工程をSUGIに任せるか、既存の統制やサーバー構成に適合するかをPoCで確かめる必要がありそうです。
• セキュリティ事業者： 同業のセキュリティ事業者は、モデルの回答精度だけでなく、エアギャップ対応やログ管理、責任分界まで含む運用設計を提案できるかが比較軸になる可能性があります。
• 規制業界： 医療・金融などの組織では、機密データを外部に出せないことを理由にAI活用を見送っていた診断・調査業務で、ローカル運用を前提にした検討が進む可能性があります。

このニュースの背景

一般的な外部API型のAIエージェントは、入力したデータやコード、ログなどがモデル提供事業者のインフラを経由します。
脆弱性診断やフォレンジックでは、顧客資産のコードやインシデント発生時の生データを扱うため、契約や規制、組織のセキュリティポリシーによって外部サービスの利用が難しい場合があります。
SUGIは、LLMとAIエージェント、実行環境を顧客側に構築し、外部通信を遮断した構成や通信先を限定した構成に対応しています。

関連するニュース

• SIGQとゲットワークスが、閉域網とローカルLLMで機密データを外部に出さないインシデント対応基盤を共同展開します。
• フォーティネットジャパンが、プライベートLLMの入出力を検査するFortiAIGateを紹介しています。
• Stellagentが小売・EC向けLLMOサービスを開始し、AI上の商品可視性から購買導線まで支援します。

詳しい記事の内容はこちらから（引用元）

プレスリリース・ニュースリリース配信シェアNo.1｜PR TIMES

【完全ローカルLLM製品】Ikotas Labs、機密データを外部送信せずにWeb脆弱性診断・フォレンジックを支援する「SUGI」の提供を開始

株式会社Ikotas Labsのプレスリリース（2026年8月25日 20時00分）【完全ローカルLLM製品】Ikota…