機密データ非送信でWeb脆弱性診断・フォレンジックを支援する「SUGI」提供開始

Ikotas Labs、「SUGI」でWeb脆弱性診断・フォレンジック支援を開始

株式会社Ikotas Labsは、完全ローカルLLM製品「SUGI」を用いたWebアプリケーション脆弱性診断サービスおよびフォレンジック支援サービスの提供を開始しました。

SUGIの概要と特徴

SUGIは、お客様の環境内で推論から解析までを完結させるローカルLLM製品です。処理対象のデータ、ソースコード、ログなどを外部に送信する必要がなく、外部通信を遮断したエアギャップ環境でも動作します。これにより、機密情報や未公開コードを扱う現場でもAIエージェントの活用が可能になります。

■機密性の高いセキュリティ業務の課題解決

• 一般的なAIエージェントはデータが外部クラウドを経由するため、機密データを扱う脆弱性診断やフォレンジック業務での利用が困難でした。
• SUGIはLLM、AIエージェント、実行環境をお客様のローカル環境に構築し、標準構成では外部通信を遮断した状態で運用できます。

■SUGIの主要機能

SUGIは、Ikotas Labsがセキュリティ領域向けにチューニングしたLLMと、独自のCLI型AIエージェントを統合した製品です。脆弱性研究やインシデント解析の知見が組み込まれています。

• 完全ローカルで実行: ソースコードやログを外部に送信せず利用可能。
• エアギャップ環境に対応: インターネット接続が遮断された環境でも動作。
• セキュリティ業務向けに最適化: 脆弱性発見、エクスプロイト検証、インシデント解析の知見を反映。
• CLI・APIの双方を提供: 対話的な利用と既存ワークフローへの連携に対応。
• 要件に応じた運用設計: 通信先、ログ管理などを顧客の統制方針に合わせて設計。

フロンティアモデルに近い性能をローカルで実現

Ikotas Labsの内部評価では、SUGIがWebアプリケーション脆弱性診断およびフォレンジックのタスクにおいて、フロンティアモデルに近い性能を発揮することが確認されています。ハッキングコンテストにおけるメモリ破壊を用いる問題も自律的に解析し、正解を示す文字列を取得できた実績があります。

想定される利用領域

SUGIは、以下のような機密性の高いデータを扱う業界での活用が想定されています。

• 医療・製薬: 患者情報、電子カルテ、治験データなどを扱うシステムの調査・診断。
• 金融: 口座情報、取引履歴、内部監査データなどを扱うシステムの調査・診断。
• 官公庁・自治体・防衛関連: 個人情報、機密文書、政策・安全保障関連情報などを扱う環境での解析。
• インシデント対応・フォレンジック: 侵害環境の生ログ、マルウェア検体、被害証跡などの解析。

提供形態

SUGIは以下の2つの形態で提供されます。

• ハードウェア込みでの納品: Ikotas Labsがハードウェアを含む実行基盤を構成し、セットアップ済みで納品。
• お客様インフラでの構築: 顧客が用意したサーバーや社内クラウドにSUGIと実行環境一式を構築。

会社概要

• 会社名: 株式会社Ikotas Labs
• 代表者: 代表取締役 辻 知希
• 事業内容: AI×セキュリティを中核とする、攻撃者視点のセキュリティ診断・脆弱性リサーチ・コンサルティング
• コーポレートサイト: https://ikotaslabs.com/

参考リンク

• 元記事URL: https://prtimes.jp/main/html/rd/p/000000005.000183523.html
• コーポレートサイト: https://ikotaslabs.com/
• お問い合わせフォーム: https://forms.gle/s4JF17WUjaHf6KRM9