GMO Flatt Security lanserer uanmeldte AI-angrepstester mot bedriftssystemer
24. oktober 2026 · 2 min lesing
GMO Flatt Security har den enogtyvende oktober startet tilbudet om en ny tjeneste der kunstig intelligens utfører uanmeldte forsøk på å trenge inn i bedrifters datasystemer. Tjenesten, som kalles uanmeldt test for uautorisert tilgang av GMO, er designet for å hjelpe organisasjoner med å oppdage sikkerhetshull før kriminelle aktører gjør det. Denne tjenesten representerer en spesifikk type penetrasjonstesting hvor sikkerhetsingeniører styrer flere autonome agenter for å simulere virkelige angrepsscenarier mot kundenes infrastruktur.
Den mest fremtredende egenskapen ved denne løsningen er at angrepene utføres uten varsel om nøyaktig tidspunkt for gjennomføring. Etter at en bedrift har gitt sitt samtykke, vil systemet forsøke å bryte seg inn når som helst i løpet av en testperiode på tretti dager. Dette gir kundene en mulighet til å teste sine reelle beredskapsrutiner og overvåkingssystemer under forhold som etterligner en ekte cyberkriminell som ikke annonserer sine intensjoner på forhånd.
Prisen for denne tjenesten er satt til ni hundre og åtti tusen japanske yen ekskludert merverdiavgift for alle kunder som tegner abonnement innen den enogtredje desember to tusen og tjueseks. Denne faste prisen gjelder uavhengig av hvor stort eller komplekst systemet som skal testes er. Denne prisingen er ment å gjøre avansert sikkerhetstesting tilgjengelig for et bredere spekter av selskaper uten at kostnadene skal variere basert på omfanget av infrastrukturen som blir undersøkt.
Prosessen starter med at de autonome agentene søker etter mål basert på domenenavn som kunden har delt. Systemet kartlegger alle relaterte systemer som er tilgjengelige på internett, inkludert nettsteder eller tjenester som bedriften selv kanskje ikke er klar over eksisterer. Før noen faktiske angrep utføres, presenterer leverandøren en liste over funnede systemer for kunden. Kun de systemene som kunden eksplisitt godkjenner vil bli utsatt for infiltreringsforsøk, og kunder kan også spesifisere hvilke systemer de ønsker å utelukke fra testen.
Siden testingen foregår i det faktiske produksjonsmiljøet, finnes det en risiko for at den pågående driften av systemene kan bli negativt påvirket. Kunder må derfor gi sitt uttrykkelige samtykke til denne risikoen før testen starter. Dersom agentene oppdager en kritisk inngangsport eller en alvorlig sårbarhet underveis, vil leverandøren varsle kunden umiddelbart uten å vente på at de tretti dagene er gått. Den endelige rapporten vil inneholde en oversikt over alle kartlagte systemer, detaljer om hvilke angrep som lyktes, og hvilke data som ble hentet ut.
Tjenesten inkluderer også en gjennomgang av offentlig tilgjengelig informasjon på plattformer som GitHub for å se etter lekkede passord eller API-nøkler knyttet til bedriften. Det understrekes at selv om slik informasjon blir funnet, vil testerne ikke bruke den til å logge inn eller verifisere gyldigheten, men kun rapportere funnet tilbake til kunden. Leverandøren har også planer om å introdusere årsabonnement for regelmessig gjennomføring av slike tester i fremtiden.