supa.ai、サイバー攻撃を再現するペネトレーションテストを最短即日実施開始

supa.aiは、最新AIモデルを用いたサイバー攻撃を再現するペネトレーションテストの最短即日実施を開始しました。同社は自社保有のGPUサーバー上でセキュアにテストを実行し、ホワイトハッカーが実際の攻撃シナリオを支援します。

料金は50万円〜120万円（税抜）で、専門家の手作業による場合と比べて費用を最大7分の1に抑えます。報告書は対象範囲の確定後、最短3営業日でお渡しします。

ペネトレーションテストは、攻撃者の視点でシステムへの侵入を試み、重要な情報や機能にどこまで到達できるかを確かめる検証です。同社ではセキュリティ検証向けの大規模言語モデル（LLM）と、AIによるツールの実行を制御する仕組み「ハーネス」を組み合わせた独自の基盤を使用します。AIによるシナリオ作成に加え、専属のホワイトハッカーが実際の業務や利用者の権限を踏まえたシナリオ作成を支援します。そのシナリオに沿ってAIが検証を実行し、セキュリティエンジニアが結果の妥当性と影響を確認します。

AIエージェントの活用が広がる中、AIをサイバー攻撃の実行に利用する事例が相次いで報告されています。Google Cloudが2026年9月に公表した「AI risk and resilience」（※）によると、複数の攻撃者がAIエージェントを使い、標的の調査、脆弱性の検証、認証情報の収集を自動化していると報告しています。

AIモデルを開発する企業自身も、自社のAIが悪用された事例を公表しています。Anthropicは2025年11月、同社のAIコーディングツール「Claude Code」を悪用したサイバー攻撃について公表しました。同社の調査（※）によると、攻撃者は約30の組織への侵入を試み、一部で成功したとされています。

こうした攻撃に備えるには、自社の認証や権限管理を突破できるか、重要な情報や機能にどこまで到達されるかを、実際の利用環境に即して確かめる必要があります。一方、攻撃シナリオの設計、侵入の試行、結果の精査には専門的な知識と時間が必要となります。supaは、専門家による判断とAIによる実行を組み合わせ、企業がペネトレーションテストを受ける際の費用負担を抑えます。

導入事例として、リンク株式会社と株式会社ハローの事例が紹介されています。

ペネトレーションテスト（一式）：50万円〜120万円（税抜）

料金は検証対象のシステムの規模と構成によって変動します。範囲が決まった時点で、確定の見積もりと納期をお出しします。ペネトレーションテストの実行は即日、報告書は最短3営業日。成果物は報告書と証跡一式で、修正後の再診断1回を含みます。

代表コメント（supa, inc. 代表取締役CEO 田中 和希）

私たち自身、毎日 Claude Code や Cursor でコードを書いています。出す前に誰かに攻めてみてほしレーションテストを毎回頼める会社は多くありません。かといって、安全対策の効いた一般のAIは攻撃を手伝ってくれない。それなら制限のないモデルに攻撃者をやらせて、人は確認と報告に回ればいい。それがこのサービスの出発点です。攻撃に使うAIは自分たちのGPUで動かしています。見つけた穴の情報を、外のサービスに渡したくないからです。AIで作る速度に、診断の速度と値段を追いつかせたいと思っています。

supa, inc. 概要

supa, inc.は「日本のデジタル赤字を1兆円減らす」をミッションに、Rubyコミッターの田中を中心に元CTO・CEOが集まる技術経営者集団です。SaaSをAIネイティブに安価に再構築し提供するre:SaaS事業とエンジニアが現場に入り込みAIと協働する環境を実装するre:コンサル事業を展開。銀行や多くの上場企業で運用実績のある業務システム基盤「BaseMachina」、自社GPUデータセンターで培ったLLMの低コスト・安定運用技術を生かし国内GPUをセキュアに安く、簡単に使える「supa cloud」も提供しております。