aiPentest

サービス概要

aiPentest は、中小企業向けの継続型AIペネトレーションテストサービスです。
従来の「年1回の診断レポート」ではなく、新たな脆弱性や攻撃手法が公開されるたびに、
お客様のシステムを継続的に再検証し続けます。

脆弱性の成立を最小限の検証で証明し、そこで停止します。データの大量取得、本番データの変更、サービス妨害は行いません。

お客様との契約で定めた範囲内でのみ検証を実施。対象ドメイン・API・許可操作・禁止操作・実施時間帯を事前に合意します。

全てのテスト操作は、実行前にPolicy Engineが機械的にチェック。AIプランナーが提案し、独立したエンジンがスコープ・レート制限・リスクを検証します。

新しいCVE・攻撃手法が公開されるたびに、該当する技術スタックを持つお客様のシステムだけを自動的に再検証します。年1回の診断では見逃される「診断後に発見された脆弱性」をカバーします。

実際のお客様環境で成立を確認できた脆弱性のみを報告します。理論上のリスクやスキャナの未検証アラートは報告しません。

お客様が脆弱性を修正した後、同じ検証を再実行して修正が有効であることを確認します。