---
title: GMO Flatt Security meluncurkan uji penetrasi berbasis AI dengan biaya tetap 980.000 yen
url: https://www.elseif.net/id/gmo-flatt-security-meluncurkan-uji-penetrasi-berbasis-ai-dengan-biaya-tetap-980000-yen
published: 2026-10-24T04:08:09+00:00
language: id
section: Agen
source: https://www.watch.impress.co.jp/docs/news/2150021.html
organizations: GMO Flatt Security, GMO Internet Group, byGMO
publisher: elseif
---

# GMO Flatt Security meluncurkan uji penetrasi berbasis AI dengan biaya tetap 980.000 yen

GMO Flatt Security, sebuah unit bisnis keamanan siber di dalam GMO Internet Group, memulai layanan uji penetrasi yang dipimpin oleh kecerdasan buatan bernama "Uji Akses Tidak Sah Mendadak byGMO" pada tanggal 21 Oktober. Layanan ini ditawarkan dengan harga tetap sebesar 980.000 yen tanpa pajak untuk pendaftaran yang dilakukan hingga tanggal 31 Desember.

Layanan ini dirancang untuk memverifikasi apakah seluruh perusahaan dapat diakses secara tidak sah dengan mengambil posisi yang sama seperti penyerang. Sistem ini mengeksplorasi aset yang tersedia secara publik dan menjadikan semua aset yang ditemukan sebagai target, sehingga mencakup aset yang mungkin tidak diketahui oleh perusahaan itu sendiri. Karena kecerdasan buatan menggunakan berbagai teknik serangan untuk mencoba menyusup, layanan ini mengklaim dapat memverifikasi risiko secara komprehensif dan akurat dari berbagai sudut pandang.

Di Jepang, insiden akses tidak sah telah meningkat tajam sejak awal bulan Oktober. Selain serangan yang memanfaatkan kerentanan yang diketahui atau konfigurasi yang salah, serangan baru juga dilaporkan, termasuk analisis aplikasi ponsel cerdas yang tersedia secara publik untuk mengidentifikasi informasi antarmuka pemrograman aplikasi dan melakukan operasi yang tidak sah. Selain itu, sistem internal seperti alat kecerdasan bisnis dan sistem manajemen untuk karyawan juga terkadang mengalami pelanggaran.

Berbeda dengan pengujian aplikasi tunggal melalui diagnosis kerentanan umum atau pengujian yang mengikuti skenario sebelumnya, layanan ini mencoba mengakses seluruh perusahaan secara tidak sah tanpa membatasi cakupan target, mirip dengan cara penyerang bertindak. Insinyur keamanan dari GMO Flatt Security memimpin kelompok agen kecerdasan buatan untuk melakukan serangan dari luar tanpa pengetahuan awal, dengan tujuan utama untuk mencuri informasi pribadi dan perusahaan serta menguasai sistem.

Pengguna hanya perlu menyiapkan daftar domain yang harus disertakan dalam target. GMO Flatt Security menggunakan domain tersebut sebagai titik awal untuk mengidentifikasi aset publik di internet dengan metode yang sama seperti penyerang, memanfaatkan teknik manajemen permukaan serangan. Semua aset yang disetujui oleh pengguna menjadi target serangan. Pengujian dilakukan secara mendadak dalam periode 30 hari, menargetkan lapisan jaringan hingga lapisan aplikasi, dengan mencoba eksploitasi kerentanan perangkat lunak yang diketahui serta penemuan dan eksploitasi kerentanan baru.

Jika kondisi yang memungkinkan akses tidak sah yang serius ditemukan, pemberitahuan cepat akan dikirimkan tanpa menunggu berakhirnya periode. Baik laporan cepat maupun laporan akhir akan mencakup aset yang ditemukan, keberhasilan pencapaian tujuan seperti penyusupan dan perolehan informasi, rantai pembunuhan dari penyusupan awal hingga pencapaian tujuan, diagram konfigurasi sistem yang menunjukkan jalur serangan, serta informasi yang sebenarnya berhasil diperoleh.