GMO Flatt Security lanserar AI-drivet säkerhetstest med fasta avgifter
24 oktober 2026 · 2 min läsning
GMO Flatt Security inledde den tjugoandra oktober tjugotvåtusen tjugosex leveransen av en ny tjänst där artificiell intelligens utför oannonserade intrångsförsök mot företags system. Tjänsten är utformad för att hjälpa organisationer att upptäcka säkerhetsbrister genom att simulera verkliga attacker utan förvarning om exakta tidpunkter under en period på trettio dagar. Företaget har fastställt ett enhetligt pris på niohundratusen åttiotusen japanska yen exklusive skatt för alla beställningar som görs före årets slut, oavsett hur omfattande de testade systemen är. Denna prissättning gäller fram till den trettioförsta december tjugotvåtusen tjugosex enligt de aktuella villkoren.
Tjänsten utgör en specifik variant av penetrationstest där säkerhetsingenjörer styr flera autonoma agenter för att försöka stjäla känslig information eller ta kontroll över driftsmiljöer. Till skillnad från traditionella metoder som ofta endast söker efter kända svagheter försöker dessa system även identifiera och utnyttja helt nya sårbarheter som tidigare varit okända för ägarna. Processen inleds med att agenterna undersöker internetbaserade system kopplade till de domäner som kunden tillhandahåller, vilket kan avslöja webbplatser eller tjänster som företaget självt inte känner till existensen av. Alla potentiella mål granskas noggrant för att avgöra om de kan fungera som inträdeshanter för angripare.
Inga attacker genomförs dock utan uttryckligt godkännande från kundföretaget efter att en lista över identifierade system har presenterats. Kunderna har möjlighet att i förväg specificera vilka delar av sin infrastruktur som ska undantas från testerna för att undvika oönskade incidenter. Eftersom testen utförs mot faktiska produktionsmiljöer finns det en risk att den ordinarie driften påverkas under genomförandet, en faktor som kräver tydlig acceptans från uppdragsgivaren innan arbetet påbörjas. Om en kritisk intrångsväg upptäcks under testperioden rapporteras detta omedelbart istället för att vänta på att de trettio dagarna har passerat.
Den slutgiltiga rapporten innehåller en fullständig förteckning över hittade system samt detaljerad information om huruvida intrång eller datautdrag lyckades genomföras. Dokumentationen inkluderar stegvisa beskrivningar av attackmetoder, diagram över systemarkitekturen som visar angreppsvägarna och bevis på vilken information som faktiskt kunde hämtas. Ytterligare analyser omfattar sökning i offentliga källkodsförvar för att kontrollera om lösenord eller nycklar för programvarugränssnitt har läckt ut, men ingen inloggning eller verifiering av dessa uppgifter utförs aktivt. Planer finns även på att erbjuda årliga abonnemang för regelbundna tester av denna typ i framtiden.