supa、AIと専門家を組み合わせた侵入テストを最短即日実施、50万円から提供開始

AIによる実行と専門家の確認を組み合わせる

supa株式会社は「セキュリティ検診AI」の最短即日実施を開始した。提供するペネトレーションテストは、攻撃者の視点でシステムへの侵入を試み、重要な情報や機能にどこまで到達できるかを確かめる検証だ。

同社は、セキュリティ検証向けの大規模言語モデル（LLM）と、AIによるツールの実行を制御する仕組みを組み合わせた独自基盤を使用する。

• ホワイトハッカーが実際の業務や利用者の権限を踏まえ、攻撃シナリオの作成を支援する。
• AIがシナリオに沿って検証を実行し、セキュリティエンジニアが結果の妥当性と影響を確認する。
• 攻撃者役のモデルは自社保有のローカルGPUで動かし、診断対象の情報や検出した脆弱性は外部サービスに送信しない。

価格・納期と提供範囲

料金は一式50万円〜120万円（税抜）。対象システムの規模と構成によって変動し、検証範囲が決まった時点で見積もりと納期を確定する。同社は、同じ範囲を専門家が手作業で実施する場合に比べ、費用を最大7分の1に抑えるとしている。これは想定工数と単価に基づく同社試算だ。

• テストは最短即日実施、報告書は最短3営業日で提供する。
• 成果物は報告書と証跡一式で、修正後の再診断1回を含む。
• 診断から修正後の再診断、報告書作成まで一貫して対応する。

導入先の利用例

リンク株式会社の事例では、取引先のセキュリティチェックに必要な外部診断報告書を、最初の相談から1週間以内に提出できたという。株式会社ハローは、飲食店の予約と決済を扱うサービスで個人情報と決済関連を重点的に検証し、専門家のレビューで重大な指摘を発見できたとしている。

参考リンク

https://prtimes.jp/main/html/rd/p/000000009.000185612.html