supa.ai、最新AIモデルのサイバー攻撃を再現するペネトレーションテストを最短即日実施を開始

supa株式会社は、最新のフロンティアAIやオープンウェイトモデルを使って攻撃手法を再現し、ペネトレーションテストを行う「セキュリティ検診AI」の提供を開始した。料金は税抜50万円から120万円で、最短即日に実施できる。報告書は最短3営業日で渡す。攻撃役のAIは同社が保有するローカルのGPUで動かし、診断対象の情報や検出した脆弱性を外部のサービスに送らないとしている。ホワイトハッカーがシナリオ作成を支援し、セキュリティエンジニアが結果の妥当性と影響を確認する。成果物には修正後の再診断1回が含まれる。

見どころは、攻撃役をAIに任せるという発想である。記事では、Google Cloudが2026年9月に公表したリスク報告で、複数の攻撃者がAIエージェントを使って標的の調査や認証情報の収集を自動化していると指摘されている。Anthropicも2025年11月に、Claude Codeを悪用したサイバー攻撃を公表した。攻撃の速度が上がっている以上、防御側の診断だけが人手の見積もりで追いつけるはずがない。その意味で論理は筋が通っている。ただし「同じ範囲を専門家が手作業で行った場合の最大7分の1」というコスト比較は同社の試算であり、第三者の検証ではない。CEOのコメントにある「安全対策の効いた一般のAIは攻撃を手伝ってくれない」という言葉は、この業界の本音をよく言い当てている。診断を買う側は、攻撃役に何のモデルを使い、結果と証跡がどこに残るのかを見ておくべきだ。

中小企業の経営者にとって重要なのは、外部診断の報告書を取引先から求められる場面が増えていることである。権限管理や入力まわりの穴は、社内で作ったWebサービスほど見落とされやすい。とはいえ50万円は小さな会社には重い額だ。まずは自社のWebサービスで、一般の利用者が管理者向けの機能に触れられないかを確認するチェックリストを作れ。診断を依頼するのは、その結果を見てからで十分である。