
外部公開サービスを攻撃者目線で検証する「特急Webペンテスト」の提供を開始
Webアプリ、API、管理画面などの外部公開サービスを、AIによるソースコード解析と人間による攻撃検証で調査し、診断開始から原則5営業日以内に報告します。
「AI・LLM」に関する記事を掲載しています。
9件

Webアプリ、API、管理画面などの外部公開サービスを、AIによるソースコード解析と人間による攻撃検証で調査し、診断開始から原則5営業日以内に報告します。

Ikotas LabsがPwn2Own Ireland 2026でGoogle Pixel 10、Samsung Galaxy S26、OpenAI Codex、Oracle Autonomous AI Databaseの攻略に成功し、賞金$361,000と42.5ポイントを獲得。世界1位となりMaster of Pwnに輝きました。

一切外部にデータを出さない完全ローカルLLM製品「SUGI」を用いたWebアプリケーション脆弱性診断・フォレンジック支援サービスを提供開始します。弊社製AIエージェントと統合されており、フロンティアモデルに近い性能を、機密情報を扱う現場でも安心して活用いただけます。

熟練ハッカーの知識と工程設計を反映した専用LLMエージェントが、2件のV8脆弱性に対する10試行すべてで任意コード実行に到達しました。

弊社は、LLMを活用したエクスプロイト開発の実践型トレーニング「Ikotas Exploit Development Training」の提供を開始します。攻撃者視点で扱う主要な対象を横断し、脆弱性の分析から成立するエクスプロイトの構築までを、受講者ごとのオーダーメイドで進めるハンズオン形式のトレーニングです。

弊社はAIエージェントをセキュリティ実務に組み込むための実践型トレーニング「Ikotas AI×Security Training」の提供を開始します。攻撃者視点でのAI活用を横断的に扱うハンズオン形式のシリーズです。

弊社メンバーがPwn2Own Berlin 2026の3日目に参加し、AIコーディングエージェントOpenAI Codexのエクスプロイトに成功しました。

弊社メンバーがPwn2Own Berlin 2026の1日目に参加し、NVIDIA Megatron BridgeとLiteLLMでエクスプロイトに成功しました。

弊社メンバーがSingapore AI Safety Red Teaming Challenge 2026で世界1位・2位を獲得しました。