Skip to main content

Takumi AI Penetration Testing Availability Expanded Further

· 4 min read
Tsubasa Umeuchi
Tsubasa Umeuchi
Software Engineer @ GMO Flatt Security Inc.

We are rolling out AI Penetration Testing to pre-registered customers more broadly than before.

We have also improved how accurately Takumi finds the paths that lead to a given objective, along with the safeguards that keep a test running safely.

Takumi AI Penetration Testing Availability Expanded Further

Expanding Availability​

We have been introducing AI penetration testing to pre-registered customers in stages. Having accumulated operational experience, and having strengthened the safeguards that keep tests running safely, we are now widening that rollout further.

We continue to onboard pre-registered customers in order, so if you'd like to use the feature, start by registering from the application page.

Improvements​

Since our last announcement, we have made three improvements to exploration accuracy and to the safeguards that keep tests running safely.

  • Engine performance: Takumi is more accurate across the chain of judgments it makes — forming hypotheses from reconnaissance, chaining vulnerabilities, and turning each foothold into the next attack
  • Destructive operation policies: You can now define in advance how far Takumi may go with operations that could affect the target system, such as deleting or modifying data
  • Stronger scope control and monitoring: We have strengthened both the controls that keep exploration from reaching outside the configured scope and the detective controls that surface access to out-of-scope targets and other risky operations

Customer Feedback​

宮﨑 多朗様 (ウェルスナビ株式会社 システム基盤グループ/セキュリティエンジニア) shared the following feedback with us.

これまでペネトレーションテストは専門会社に依頼するとコストが高くなる傾向があり、数百万円〜の費用に加え、シナリオの相談からレポート受領まで2ヶ月以上を要することもめずらしくありません。予算の確保や社内調整、さらに診断員のスケジュール調整にも時間がかかるため、私たちとしてもフットワーク軽く回すことが難しいという課題がありました。

Takumi の AIペネトレーションテスト機能では、従来であれば100万円を超える規模を見込むようなペネトレーションテストが、今回は数千円・数時間という圧倒的なコストとスピードで完了しました。専門会社の診断員のスケジュールに左右されず、必要なタイミングで自分たちの判断ですぐに実施できる点も大きな魅力です。事業会社が抱えるセキュリティエンジニアの数は必ずしも多くない組織もあるなかで、こうした調整ごとにかかる工数を短縮してくれるため、専門的な知識を持つメンバーはシナリオの設計・調整といった本質的な部分に注力できるようになりました。手軽に回せるだけでも十分な価値ですが、机上の評価では正直「刺さらないだろう」と考えていた箇所にミスコンフィギュレーションが見つかり、実際のリスクとして検知してくれた点には驚かされました。手軽さだけでなく成果の面でもしっかり応えてくれるため、私たちとしても今後、Web 経由のペネトレーションテストを積極的に活用していきたいと考えています。

Getting Started​

AI penetration testing is currently expanding its availability in stages.

info

If you'd like to use it, register from the application page and our team will get in touch.

▼ User Guide: Penetration Testing