supa.ai、プライベートLLMつき全自動ペネトレーションテスト基盤「supaattack」提供開始

～脆弱性を発見した時点でSlackなどへイベントを送信し、数時間の実行を待たずに対応へ。推論は国内向けLLM推論API「suparouter」でゼロデータ保持（ZDR）～



supa株式会社（本社：東京都渋谷区、代表取締役CEO：田中 和希、以下「supa」）は、プライベートLLMつき全自動ペネトレーションテスト基盤「supaattack」の提供を開始いたします。
「supaattack」では、AIエージェントが攻撃者の視点で対象システムを操作し、ペネトレーションテストを行います。テストの途中でも、脆弱性を発見した時点でイベントを送信するため、数時間の実行を待たずに、迅速に脆弱性対応に取り組むことが可能です。推論には、国内向けLLM推論API「suparouter」を使い、推論内容を保存しないゼロデータ保持（ZDR）で処理します。
[画像1: https://prcdn.freetls.fastly.net/release_image/185612/13/185612-13-514604b914e39d2f31c991daddf132fd-1999x1050.png?width=536&quality=85%2C75&format=jpeg&auto=webp&fit=bounds&bg-color=fff ]

■ 開発の背景：AIで攻撃が速くなるなか、ペネトレーションテストにも頻度とスピードが求められる

AIの進化により、サイバー攻撃の手法や自動化が急速に進んでいます。修正パッチが公表されてから攻撃コードが作られるまでの時間は短くなり、パッチの適用だけでは間に合わない場面も増えています。従来の「年に1回程度、人手で行うペネトレーションテスト」だけでは、最新の脅威に追いつけません。認可の不備のように、実際にアプリケーションを動かさないと分からない脆弱性は、コードレビューだけでは見つけにくいものです。一方で、外部の診断を毎週受けるのは現実的ではありません。そのため、AIエージェントを使ってペネトレーションテストを自動化し、GitHub Actionsなどで定期的に実行する取り組みが広がり始めています。

こうしたテストを開発の中で継続して使うには、長時間の実行が終わる前に脆弱性に気づけること、そして攻撃の手順や見つかった脆弱性を含む推論のデータが学習などに使われず、安全に扱われることが欠かせません。「supaattack」は、この2点を重視して開発しました。

■ supaattackの特長

1. ペネトレーションテストの完了を待たずに、迅速に脆弱性対応できる
GitHub Actionsで回すAIペネトレーションテストや従来のペネトレーションテストでは、数時間におよぶ実行が終わってから、まとめて結果が届きます。「supaattack」は、テストの途中でも脆弱性を発見した時点でイベントを送信します。Slackへの通知やチケットの起票などにつなげ、数時間の待機時間なしで、リアルタイムに脆弱性対応に取り組めます。
[画像2: https://prcdn.freetls.fastly.net/release_image/185612/13/185612-13-ba3624d915ccdc1f73a53f15e07d0244-1920x880.png?width=536&quality=85%2C75&format=jpeg&auto=webp&fit=bounds&bg-color=fff ]


脆弱性の影響から再現手順、修正方針など、脆弱性対応に必要な情報をまとめてお出しします。MCPやAPIから結果を取得することもできるため、そのまま普段お使いのエージェントで調査・修正を行うことも可能です。
[画像3: https://prcdn.freetls.fastly.net/release_image/185612/13/185612-13-87ca75770506ae82df8289a768e9450a-1720x1448.png?width=536&quality=85%2C75&format=jpeg&auto=webp&fit=bounds&bg-color=fff ]


2. 必要な範囲から、ミニマムスタート
サービス全体のペネトレーションテストを毎回行うのではなく、コードの差分や決済まわりなど、注目したい単位ごとに実行できます。小さな単位からすぐに始め、必要に応じて範囲を広げられます。オートメーション機能を使えば、夜間や2週間ごとの週末など、決めたスケジュールで定期的に実行することもできます。
[画像4: https://prcdn.freetls.fastly.net/release_image/185612/13/185612-13-773e959d49c88549324e654f5582d4c4-1920x748.png?width=536&quality=85%2C75&format=jpeg&auto=webp&fit=bounds&bg-color=fff ]


3. 推論は国内向けLLM推論API「suparouter」で、ゼロデータ保持（ZDR）に対応
ペネトレーションテストの推論には、攻撃の手順や見つかった脆弱性そのものが含まれます。「supaattack」は、GPUクラウド「supa cloud」を提供するsupaの国内向けLLM推論API「suparouter」を使い、ガードレールの少ないオープンウェイトモデルで推論します。推論内容は保存しないゼロデータ保持（ZDR）で処理し、検証結果の本文・証拠などは暗号化して保存します。
[画像5: https://prcdn.freetls.fastly.net/release_image/185612/13/185612-13-5b8f11be91086367c6cb20374595d0c2-1920x662.png?width=536&quality=85%2C75&format=jpeg&auto=webp&fit=bounds&bg-color=fff ]


＜今後の展開：保護モードを提供予定＞
今後、診断結果を保存しない「保護モード」を提供する予定です。診断ごとに「supa cloud」上に専用の実行環境を用意し、攻撃・AIの推論・レポートの作成までをその中で完結させます。お客様がレポートを受け取ったら環境ごと消去し、消去証明を発行します。
[画像6: https://prcdn.freetls.fastly.net/release_image/185612/13/185612-13-b08907a6797b99d18dc6b9e03e91cc02-1920x748.png?width=536&quality=85%2C75&format=jpeg&auto=webp&fit=bounds&bg-color=fff ]


このほか、CIからテストを実行できるAPIや、Claude CodeなどのAIエージェントから結果を読み出せるMCPサーバーも提供しています。セットアップから定期運用、外部連携まで、導入・運用も支援します。

■ TechLead Conference 2026 Autumn のワークショップで実演

supaは、2026年11月6日（金）に有明セントラルタワーホール&カンファレンスで開催される「TechLead Conference 2026 Autumn」にプラチナスポンサーとして協賛し、ワークショップ「攻撃して理解する AI時代のセキュリティインシデント」を実施します。参加者が攻撃シナリオを書き、「supaattack」のAIが演習用のWebサイトを攻撃した結果を読み、修正するまでの流れを、実際の画面でご覧いただけます。
サービスに関するお問い合わせ: https://security.supa.ai/attack/contact

■ supa株式会社 概要

[画像7: https://prcdn.freetls.fastly.net/release_image/185612/13/185612-13-140a383f4bb31b3266bb7a5a0819cb9f-1200x630.png?width=536&quality=85%2C75&format=jpeg&auto=webp&fit=bounds&bg-color=fff ]

supaは「日本のデジタル赤字を1兆円減らす」をミッションに、Rubyコミッターの田中を中心に元CTO・CEOが集まる技術経営者集団です。SaaSをAIネイティブに安価に再構築し提供するproducts事業とエンジニアが現場に入り込みAIと協働する環境を実装するenablement事業を展開。銀行や多くの上場企業で運用実績のある業務システム基盤「BaseMachina」、自社GPUデータセンターで培ったLLMの低コスト・安定運用技術を生かし国内GPUをセキュアに安く、簡単に使える「supa cloud」も提供しております。



会社名：supa株式会社
代表取締役CEO：田中 和希
設立：2026年3月
所在地：〒150-0021 東京都渋谷区恵比寿西1-10-11 フジワラビルディング 2F
事業内容：「日本のデジタル赤字を1兆円減らす」ための国産ソフトウェアの開発
Webサイト：https://supa.ai/

PR TIMESプレスリリース詳細へ