新闻笔记 · IDAEO AI News新闻正文
supa株式会社（本社：東京都渋谷区、代表取締役CEO：田中 和希、以下「supa」）は、プライベートLLMつき全自動ペネトレーションテスト基盤「supaattack」の提供を開始いたします。
「supaattack」では、AIエージェントが攻撃者の視点で対象システムを操作し、ペネトレーションテストを行います。テストの途中でも、脆弱性を発見した時点でイベントを送信するため、数時間の実行を待たずに、迅速に脆弱性対応に取り組むことが可能です。推論には、国内向けLLM推論API「suparouter」を使い、推論内容を保存しないゼロデータ保持（ZDR）で処理します。
■ 開発の背景：AIで攻撃が速くなるなか、ペネトレーションテストにも頻度とスピードが求められる
AIの進化により、サイバー攻撃の手法や自動化が急速に進んでいます。修正パッチが公表されてから攻撃コードが作られるまでの時間は短くなり、パッチの適用だけでは間に合わない場面も増えています。従来の「年に1回程度、人手で行うペネトレーションテスト」だけでは、最新の脅威に追いつけません。認可の不備のように、実際にアプリケーションを動かさないと分からない脆弱性は、コードレビューだけでは見つけにくいものです。一方で、外部の診断を毎週受けるのは現実的ではありません。そのため、AIエージェントを使ってペネトレーションテストを自動化し、GitHub Actionsなどで定期的に実行する取り組みが広がり始めています。
こうしたテストを開発の中で継続して使うには、長時間の実行が終わる前に脆弱性に気づけること、そして攻撃の手順や見つかった脆弱性を含む推論のデータが学習などに使われず、安全に扱われることが欠かせません。「supaattack」は、この2点を重視して開発しました。
■ supaattackの特長
- ペネトレーションテストの完了を待たずに、迅速に脆弱性対応できる
GitHub Actionsで回すAIペネトレーションテストや従来のペネトレーションテストでは、数時間におよぶ実行が終わってから、まとめて結果が届きます。「supaattack」は、テストの途中でも脆弱性を発見した時点でイベントを送信します。Slackへの通知やチケットの起票などにつなげ、数時間の待機時間なしで、リアルタイムに脆弱性対応に取り組めます。
脆弱性の影響から再現手順、修正方針など、脆弱性対応に必要な情報をまとめてお出しします。MCPやAPIから結果を取得することもできるため、そのまま普段お使いのエージェントで調査・修正を行うことも可能です。
- 必要な範囲から、ミニマムスタート
サービス全体のペネトレーションテストを毎回行うのではなく、コードの差分や決済まわりなど、注目したい単位ごとに実行できます。小さな単位からすぐに始め、必要に応じて範囲を広げられます。オートメーション機能を使えば、夜間や2週間ごとの週末など、決めたスケジュールで定期的に実行することもできます。
- 推論は国内向けLLM推論API「suparouter」で、ゼロデータ保持（ZDR）に対応
ペネトレーションテストの推論には、攻撃の手順や見つかった脆弱性そのものが含まれます。「supaattack」は、GPUクラウド「supa cloud」を提供するsupaの国内向けLLM推論API「suparouter」を使い、ガードレールの少ないオープンウェイトモデルで推論します。推論内容は保存しないゼロデータ保持（ZDR）で処理し、検証結果の本文・証拠などは暗号化して保存します。
＜今後の展開：保護モードを提供予定＞
今後、診断結果を保存しない「保護モード」を提供する予定です。診断ごとに「supa cloud」上に専用の実行環境を用意し、攻撃・AIの推論・レポートの作成までをその中で完結させます。お客様がレポートを受け取ったら環境ごと消去し、消去証明を発行します。
このほか、CIからテストを実行できるAPIや、Claude CodeなどのAIエージェントから結果を読み出せるMCPサーバーも提供しています。セットアップから定期運用、外部連携まで、導入・運用も支援します。
■ TechLead Conference 2026 Autumn のワークショップで実演
supaは、2026年11月6日（金）に有明セントラルタワーホール&カンファレンスで開催される「TechLead Conference 2026 Autumn」にプラチナスポンサーとして協賛し、ワークショップ「攻撃して理解する AI時代のセキュリティインシデント」を実施します。参加者が攻撃シナリオを書き、「supaattack」のAIが演習用のWebサイトを攻撃した結果を読み、修正するまでの流れを、実際の画面でご覧いただけます。
サービスに関するお問い合わせ: https://security.supa.ai/attack/contact
■ supa株式会社 概要
supaは「日本のデジタル赤字を1兆円減らす」をミッションに、Rubyコミッターの田中を中心に元CTO・CEOが集まる技術経営者集団です。SaaSをAIネイティブに安価に再構築し提供するproducts事業とエンジニアが現場に入り込みAIと協働する環境を実装するenablement事業を展開。銀行や多くの上場企業で運用実績のある業務システム基盤「BaseMachina」、自社GPUデータセンターで培ったLLMの低コスト・安定運用技術を生かし国内GPUをセキュアに安く、簡単に使える「supa cloud」も提供しております。
会社名：supa株式会社 代表取締役CEO：田中 和希 設立：2026年3月 所在地：〒150-0021 東京都渋谷区恵比寿西1-10-11 フジワラビルディング 2F 事業内容：「日本のデジタル赤字を1兆円減らす」ための国産ソフトウェアの開発 Webサイト：https://supa.ai/