GMO Flatt Security、全社対象のAI侵入テストを提供開始

GMO Flatt Securityは2026年10月21日、AI主導のペネトレーションテストを提供開始しました。
公開資産を起点に会社全体を探索し、30日間に予告なく侵入を試みます。
2026年12月31日までの申し込みは、対象規模にかかわらず98万円です。

記事の概要

GMO Flatt Securityは、AIエージェント群を活用する「不正アクセス抜き打ちテスト byGMO」を開始しました。
同サービスは、攻撃者と同じ立場で会社全体への不正アクセスの可能性を検証するペネトレーションテストです。
顧客から共有されたドメインを起点に、インターネット上の公開資産を洗い出します。
顧客が把握していない資産も含め、承認された公開資産を攻撃対象にします。
テストは30日の実施期間内に、日時を事前通知せず実施します。
ネットワークからアプリケーションまで、既知の脆弱性や組織固有の弱点を検証します。
AIエージェント群は、個人情報や顧客情報の取得、システム掌握をゴールに侵入を試みます。
重大な不正アクセスが可能な状態を発見した場合は、期間終了を待たず速報で知らせます。

記事のポイント

1. 公開資産から探索： ドメインを起点に公開資産を洗い出し、顧客が把握していない資産も検証対象にします。
2. 予告なしの30日間： 実際の攻撃者を想定し、30日の実施期間内で日時を知らせずにAIが攻撃を試みます。
3. 重大リスクを速報： 侵入や情報取得が可能な状態を発見すると、期間終了前に速報と攻撃経路を報告します。

このニュースがもたらす影響

• 導入を検討する企業： 未知の公開資産を含めて侵入経路を洗い出すため、担当部署ごとの診断では見落としやすい範囲を全社の資産管理・緊急対応体制と一体で見直す必要が生じそうです。
• 診断サービス提供者： 対象範囲や攻撃シナリオを個別に定める従来型の診断に加え、公開資産の探索から始める全社型・定額型のサービス設計が比較対象になっていく可能性があります。
• 企業のセキュリティ部門： 重大な侵入経路がテスト期間中に速報される前提では、報告書を待つ診断から、発見時に封じ込めや経営報告へ移れる運用へと判断基準を整えることが求められそうです。

このニュースの背景

国内組織では、既知の脆弱性だけでなく、公開アプリの解析からAPIを特定する攻撃や、社内向けシステムの侵害も報告されています。
AIが複数のプラットフォームを横断し、標的固有の弱点を同時並行で突く攻撃が観測されたことから、企業ごとの攻撃経路を実際に確かめる必要性が高まっています。
従来の脆弱性診断やペネトレーションテストは、アプリ単体や事前に定めた範囲に検証が限られ、把握していない公開資産や想定外の経路を捉えにくい課題がありました。

関連するニュース

• GMOサイバーセキュリティ byイエラエは、日本企業を狙うAI攻撃基盤6台と、約20社の標的を確認しました。
• GMO Flatt Securityは、Takumi byGMOで推論処理を国内完結できる有償オプションを提供します。
• GMOインターネットは、ConoHa VPSのAIエージェント向け7テンプレートに悪性パッケージ対策を無料同梱しました。

詳しい記事の内容はこちらから（引用元）

プレスリリース・ニュースリリース配信シェアNo.1｜PR TIMES

GMO Flatt Security、AIが会社全体への侵入を試みる「不正アクセス抜き打ちテスト byGMO」を提供開始

GMO Flatt Security株式会社のプレスリリース（2026年10月21日 13時30分）GMO Flatt …