GMO Flatt Security（東京都渋谷区）は2026年10月21日、AI主導のペネトレーションテストサービス「不正アクセス抜き打ちテスト byGMO」の提供をオンラインで始めました。ドメイン一覧を起点に公開資産を探索し、承認された対象へ30日間、予告なく侵入を試みます。重大リスクは期間終了を待たず速報します。
背景には、不正アクセス事案の急増やAI主導の攻撃増加があるとしています。既知の脆弱性スキャンや限定範囲の診断では、会社全体の侵入経路を検証しきれない点が課題だと説明します。JPCERT/CCも国内組織で相次ぐ不正アクセスへの注意喚起を公表しており、組織固有の弱点を突く攻撃が報告されています。
手法はASM（外部公開資産の把握）で資産発見から始め、承認資産に対してAIが多角的に攻撃を試行します。結果は最終報告書として提出し、企業のプロダクト開発組織や情報システム部門など、全社の侵入リスクを検証したい組織を想定します。申込は2026年12月31日までの一律98万円（税抜）のキャンペーンも用意しました。
今後は、定期的に実施できる年間プランの提供を予定しているとしています。
【キャンペーン情報】
申込期限：2026年12月31日（木）まで
価格：一律98万円（税抜、対象規模による変動なし）
サービスページ（詳細URL）：https://flatt.tech/assessment/nukiuchi
ウェビナー申込URL：https://flatt.tech/takumi/event/unauthorized-access-ai-pentesting-202610
AI生成記事のため誤りを含む場合があります
SOURCE
PRTIMES
GMO Flatt Security、AIが会社全体への侵入を試みる「不正アクセス抜き打ちテスト byGMO」 を提供開始
