Ikotas Labs、完全ローカルLLM「SUGI」でWeb脆弱性診断とフォレンジック支援を開始
公開日:
株式会社Ikotas Labsは、完全ローカルLLM製品「SUGI（スギ）」を用いたWebアプリケーション脆弱性診断サービスとフォレンジック支援サービスの提供を開始しました。SUGIは、推論から解析までをお客様側の環境内で完結できる製品です。処理対象のデータやログを外部へ送信する必要がなく、エアギャップ環境でも動作します。機密情報や未公開コードを扱う現場でも、AIによる高度な解析を利用しやすくなります。
ポイント
- 1Ikotas Labsが完全ローカルLLM「SUGI」を活用したセキュリティサービスを提供開始
- 2外部通信を遮断したエアギャップ環境でも動作し、機密データを送信せずに解析可能
- 3医療・金融・官公庁など機密性の高い領域での脆弱性診断やフォレンジックに適用
機密性の高いセキュリティ業務での生成AI活用を阻む課題
外部APIを利用する一般的なAIエージェントは高い性能を持つ一方、入力したデータやコード、ログなどがモデル提供事業者のインフラを経由します。そのため、顧客資産のコードやインシデント発生時の生データなどを扱う脆弱性診断・フォレンジックの現場では、契約や規制、組織のセキュリティポリシーにより利用が難しい場合があります。SUGIは、LLM、AIエージェント、実行環境をお客様側のローカル環境に構築します。標準構成では外部通信を遮断した状態で運用でき、要望に応じて検索エンジンへのアクセスのみを許可するなど、通信先を限定した構成にも対応します。
セキュリティ特化LLMと独自AIエージェントを統合
SUGIは、オープンウェイトモデルをベースにIkotas Labsがセキュリティ領域向けのチューニングを施したLLMと、フロンティアモデル向けに開発してきた独自のCLI型AIエージェントを、実行ハーネスまで含めて統合した製品です。同社が脆弱性研究、国際CTF、実際のセキュリティ業務で培った脆弱性の発見やインシデント解析の知見を組み込んでいます。CLIから直接利用できるほか、APIを通じてお客様のアプリケーションや既存ワークフローへ組み込むことも可能です。
フロンティアモデルに近い性能を完全ローカル環境で実現
Ikotas Labsの内部評価では、Webアプリケーション脆弱性診断およびフォレンジックの各タスクにおいて、SUGIがフロンティアモデルに近い水準の性能を発揮することを確認しています。評価の一例として、バイナリの解析や脆弱性の特定、攻撃コードの作成などが求められるハッキングコンテストにおけるメモリ破壊を用いる問題を、SUGIが自律的に解析し、正解を示す文字列を取得できることを確認しました。これまで外部のフロンティアモデルを用いていたAIエージェントのワークフローを、データを外部へ送信しない環境で実行できます。
想定する利用領域と提供形態
SUGIは、取り扱うデータの機密性が高く、外部送信が難しい領域での活用を想定しています。医療・製薬では患者情報や治験データを扱うシステムの調査・診断、金融では口座情報や取引履歴を扱うシステムの調査・診断、官公庁・自治体・防衛関連では機密文書や安全保障関連情報を扱う環境での解析などが挙げられます。また、インシデント対応・フォレンジックでは、侵害環境の生ログやマルウェア検体、内部通信ログなどの解析に利用できます。提供形態は、ハードウェア込みでの納品と、お客様インフラでの構築の2通りです。いずれも外部通信の可否やログの取り扱い、アップデート方針などをお客様の要件に合わせて設計します。
Q&A
Q. SUGIとは何ですか？
A. Ikotas Labsが開発した完全ローカルLLM製品で、Webアプリケーションの脆弱性診断やフォレンジック解析を、データを外部に送信せずに行えるツールです。
Q. SUGIは通常のクラウドAIと何が違いますか？
A. 通常のクラウドAIはデータを外部サーバーに送りますが、SUGIはお客様の環境内で処理が完結するため、機密情報を外部に出さずに利用できます。
Q. SUGIはどのような組織に向いていますか？
A. 医療・金融・官公庁など、機密性の高いデータを扱うために外部送信が難しい組織や、インシデント対応を行うセキュリティチームに向いています。
関連リンク
O!Productニュース編集部からのコメント
完全ローカルで脆弱性診断ができるのは大きいですね。機密データを外部に出せない医療や官公庁のセキュリティ担当に刺さりそうです。
引用元：PR TIMES
この記事の著者
O!Productニュース編集部
