GMO、AIで侵入を検証する「不正アクセス抜き打ちテスト byGMO」開始
公開日:
GMO Flatt Security株式会社は2026年10月21日、AI主導の「不正アクセス抜き打ちテスト byGMO」の提供を開始しました。ドメインからインターネット上の公開資産を探し、顧客が承認した資産を対象に、30日の期間内に日時を予告せず侵入を試みます。重大な問題は速報し、発見資産や侵入経路などを最終報告書にまとめます。2026年12月31日までの申し込みには、対象規模にかかわらず一律98万円（税抜）で提供します。
ポイント
- 1ドメインから公開資産を探索し、顧客が内容を確認・承認した資産を攻撃対象に設定
- 2セキュリティエンジニアがAIを指揮し、30日の期間内に日時を予告せず侵入を試行
- 3重大な問題は期間終了を待たずに速報し、発見資産や侵入プロセスを報告書で提示
公開資産を探索し、承認された対象を検証
「不正アクセス抜き打ちテスト byGMO」は、必ず対象に含めたいドメインの一覧から、インターネット上の公開資産を探索します。管理者が把握していなかった資産も含めて候補を洗い出します。
発見した資産は顧客が一覧を確認し、除外する資産を外したうえで承認します。会社全体を広く探索する仕組みですが、顧客の承認なしに任意の資産を攻撃するものではありません。
公式サービスページでは、本番環境も対象に侵入を試みるため、影響が出る可能性について顧客の了承が必要としています。対象範囲と稼働中システムへの影響を、導入前に確認する必要があります。
公開資産の探索とペネトレーションテストの概要（出典：GMO Flatt Security株式会社）
サービスの特長
セキュリティエンジニアがAIエージェント群を指揮し、外部から事前知識のない状態で、情報取得やシステムの掌握につながる侵入経路を検証します。ネットワークからアプリケーションまで、既知の脆弱性と組織固有の弱点の両面を対象としています。
30日の実施期間内に、日時を事前告知せずテストします。重大な不正アクセスが可能な状態を見つけた場合は、期間終了を待たずに速報します。
報告する主な内容は、発見資産、侵入・情報取得の達成可否、初期侵入から目的達成までのプロセス、攻撃経路を示すシステム構成図、実際に取得できた情報です。
料金と利用の流れ
公表された料金と実施条件は次のとおりです。
| 項目 | 内容 |
|---|---|
| 料金 | 一律98万円（税抜） |
| 料金条件 | 2026年12月31日までの申し込みが対象 |
| 対象規模による料金変動 | なし |
| 実施期間 | 30日の期間内に抜き打ちで実施 |
| 実施前の確認 | 資産一覧を確認し、除外対象を外して承認 |
12月31日は、この価格で申し込むための期限です。利用は、申し込み、ドメイン共有、対象範囲の承認、抜き打ちテスト、速報・最終報告の順に進みます。
ドメイン共有・資産探索・対象承認・抜き打ちテストの流れ（出典：GMO Flatt Security株式会社）
無料ウェビナーと年間プランの予定
GMO Flatt Securityは、AIを使った不正アクセスの脅威や対策と、新サービスの詳細を解説する無料ウェビナーを案内しています。開催は2026年10月27日・11月5日の各日12時から13時で、同じ内容をオンラインで実施します。登壇者は執行役員の豊田恵二郎氏です。
今後は定期的な検証に向けた年間プランも提供する予定としています。今回の30日の検証サービスとは分けて、提供開始時期や条件を確認する必要があります。
Q&A
Q. 不正アクセス抜き打ちテスト byGMOとは何ですか？
A. 公開資産を探索し、承認された対象への侵入をAIで試す検証サービスです。30日の期間内に抜き打ちで実施し、侵入経路などを報告します。
Q. 対象範囲や本番環境への影響は確認できますか？
A. 発見資産の一覧を確認し、除外する資産を外して承認します。本番環境への影響が出る可能性について、顧客の了承が必要とされています。
Q. 98万円で利用できる条件は？
A. 2026年12月31日までの申し込みには、対象規模にかかわらず一律98万円（税抜）で提供します。この日付は当該料金の申込期限です。
関連リンク
O!Productニュース編集部からのコメント
探索された資産は、顧客が一覧を確認してから承認する流れです。管理していないシステムが見つかったときに、どの部署へ確認を回すかも決めておきたいですね。
引用元：PR TIMES
この記事の著者
O!Productニュース編集部
