Takumi に搭載予定の ASM（Attack Surface Management）機能のαテスターを募集します。今回のαテストは、公開情報をもとに、貴社ドメインに紐づくインターネット公開資産を発見することに特化したもので、無料でご参加いただけます。

Takumi Runner は CI/CD パイプライン上の脅威を能動的に検出する脅威検出機能の提供を開始しました。過去 Takumi Guard で報じてきたようなサプライチェーンインシデントの発生時、Takumi Runner または cicd-sensor を使って収集されたトレースデータを迅速に調査し、脅威が検出された場合には即座に通知をお届けします。

Takumi が、オープンソースの eBPF ランタイムセキュリティセンサー cicd-sensor との連携に対応しました。GitHub ホステッドランナーや GitLab CI/CD など、Takumi Runner の専用ランナー以外で実行される CI/CD ジョブからもトレースログを収集し、Takumi で管理できるようになりました。

cicd-sensor のトレースログは本日同時にリリースした脅威検出機能にも対応しています。

Takumi グレーボックス診断機能の提供を開始しました。

ソースコードと、そのコードが稼働しているアプリケーションの URL の両方を指定することで、Takumi がコードを解析して脆弱性の候補を洗い出し、稼働中のアプリケーションに対して実際に攻撃を行います。そして、再現できたものだけを指摘事項として報告します。

Takumi が、メールによる多要素認証（MFA）を要求するアプリケーションの診断に対応しました。

2026 年 3 月に AWS が導入した express configuration（VPC を使用しない Aurora クラスターの作成方式）の影響により、Flatt Security が標準提供しているマネージド検査項目「RDS インスタンスを VPC 内で運用する」（RDS.18）では、この構成のインスタンスを正しく判定できない状況が確認されました。

本問題に対応したワークフローを公開しましたので、更新をお願いいたします。

AIペネトレーションテスト機能について、事前登録いただいたお客様へのご案内をさらに拡大しています。

あわせて、目的達成に至る経路を見つけ出す精度や、テストを安全に実施するための仕組みを強化しました。

Bot の信頼条件が、GitHub Actions と GitLab CI に加えて、OIDC Discovery に対応した任意の IdP が発行した ID トークンを受け入れられるようになりました。

Jenkins・Buildkite・CircleCI など自前で運用する CI/CD、他クラウドのワークロード ID 基盤、GitHub Enterprise Server、セルフマネージドの GitLab などから、静的な API キーなしで Bot としてサインインできます。

Takumi のブラックボックス診断において、画面を持たない API を診断対象として指定可能になりました。

Web ブラウザによるクロールの代わりに、OpenAPI Spec や GraphQL スキーマなど、添付されたスキーマファイルをもとに診断対象のエンドポイントを洗い出します。

2026年6月15日よりご案内を開始したAIペネトレーションテスト機能について、ご利用いただけるお客様を順次拡大しています。本機能は、指定した目的の達成可能性を、実際の攻撃者の視点で検証する機能です。

攻撃対象と「利用者データの取得」のような具体的な目的を設定するだけで、あとは Takumi が偵察・脆弱性の発見・攻撃を自律的に繰り返します。

なお、本機能は段階的に提供を行っており、すべてのお客様にご提供しているものではございません。ご利用を希望される場合は申し込みページからご登録ください。