---
title: GMO Flatt Security lancia test di intrusione con intelligenza artificiale a prezzo fisso
url: https://www.elseif.net/it/gmo-flatt-security-lancia-test-di-intrusione-con-intelligenza-artificiale-a-prezzo-fisso
published: 2026-10-24T08:07:41+00:00
language: it
section: Agenti
source: https://japan.cnet.com/article/35253841/
organizations: GMO Flatt Security, byGMO, GMO
publisher: elseif
---

# GMO Flatt Security lancia test di intrusione con intelligenza artificiale a prezzo fisso

GMO Flatt Security ha avviato il 21 ottobre la fornitura di un servizio denominato test di accesso non autorizzato a sorpresa byGMO, che impiega agenti di intelligenza artificiale per tentare di violare i sistemi aziendali. Il servizio è offerto a un prezzo uniforme di 980.000 yen, esclusa l'imposta, per le richieste ricevute entro il 31 dicembre 2026, indipendentemente dalla scala del sistema sottoposto a verifica.

L'operazione si configura come una forma di test di penetrazione in cui gli ingegneri della sicurezza dell'azienda dirigono più agenti di intelligenza artificiale. Questi agenti simulano la posizione di un attaccante reale per valutare se sia possibile esfiltrare dati personali o assumere il controllo dei sistemi. La verifica non si limita a sfruttare vulnerabilità note, ma cerca anche di individuare e sfruttare debolezze di sicurezza nuove e non ancora catalogate.

Il processo inizia con la ricerca dei potenziali bersagli. Utilizzando i nomi di dominio condivisi dall'azienda cliente, il team indaga sui sistemi correlati pubblicati su Internet. Questo passaggio consente di identificare siti web o infrastrutture di cui l'azienda stessa potrebbe non essere a conoscenza, valutando se possano costituire vie di accesso per un attacco. Tuttavia, nessun sistema viene attaccato senza autorizzazione. L'azienda presenta un elenco dei risultati delle indagini e procede solo dopo che il cliente ha approvato i bersagli specifici, permettendo anche di escludere preventivamente determinati sistemi dalla lista.

I test coinvolgono ambienti di produzione attivi, il che comporta la possibilità di influire sul funzionamento dei sistemi. Per questo motivo, il cliente deve fornire il consenso preventivo anche per questo aspetto. Se durante le operazioni viene individuata una via di accesso critica, il servizio prevede un avviso immediato senza attendere la fine del periodo di trenta giorni. La relazione finale include l'elenco dei sistemi trovati, l'esito dei tentativi di intrusione e di acquisizione dati, le procedure seguite per raggiungere l'obiettivo, diagrammi delle configurazioni di sistema e le informazioni effettivamente ottenute.

L'analisi esamina anche informazioni pubbliche su piattaforme come GitHub per verificare eventuali fughe di password o chiavi di interfaccia di programmazione delle applicazioni usate per connettersi a servizi esterni. In questo caso, il servizio si limita a segnalare le scoperte senza tentare di effettuare accessi o verificare la validità delle credenziali. L'azienda prevede di offrire in futuro piani annuali per la conduzione regolare di questi test.