自律型のエージェント
次に何を試すかをエージェント自身が決めて、攻撃を進めます。
最先端のモデルで動くエージェントが、外部の攻撃者と同じ立場から本番のサービスを攻めます。確かめるのは、外から本当に入り込めるかどうかです。
本番環境が対象
いま実際に動いているサービスを、そのまま対象にします。
侵入できた経路だけ
侵入できた経路と、そこまでの手順をそのまま報告します。
最上位モデルと同じ水準。
この分野で最も性能の高いモデルは、通常、審査を通ったごく一部のチームにしか公開されていません。Dojo Security のエージェントは、それと同じ水準の力で本番のサービスを診断します。
ExploitBench（Chrome の V8 エンジンにおける既知の脆弱性 41 件を対象としたベンチマーク）。2026年9月、Anthropic による計測。
本番環境で安全に動かすために
負荷を抑える
負荷試験やストレステストは行わず、通信量も低く抑えます。利用中のユーザーに影響が出ないように進めます。
決めた範囲の中だけ
対象と範囲は始める前に書面で取り決め、その外には触れません。
データを残さない
モデル側にデータは保存されず、学習にも使われません。診断で得たデータは、決めた時期に削除します。
よくある質問
本番環境で動かしても大丈夫ですか？
はい。負荷試験は行わず、通信量も低く抑えます。診断するのは、事前に書面で合意した範囲の中だけです。
どのモデルを使っていますか？ データはどこに送られますか？
GLM-5.3 をベースにしたモデルを、米国のサーバーで動かしています。データは保存されず、学習にも使われません。
万が一、問題が起きた場合はどうなりますか？
責任の範囲と上限は、始める前に結ぶ契約書で定めます。
何も見つからなかった場合はどうなりますか？
試した内容をまとめたレポートを提出します。どんなテストでも脆弱性がないことまでは証明できませんが、どの攻撃に耐えたかはわかります。
レポートは監査や取引先のセキュリティチェックに使えますか？
はい。ISMS の証跡や、取引先のセキュリティチェックシートへの回答に使えます。AI が実施した診断であることは、レポートに明記します。
料金
継続プラン
お見積もり
- 料金体系見つかった脆弱性に応じた成果報酬型
- 重大度CVSS をもとに相談して決定
- 重複・範囲外のもの¥0
金額は対象範囲や規模によって変わるため、まずは無料の実証から。内容を見たうえでお見積もりします。原因が同じものは 1 件と数えます。
相談する初回のペンテストは無料です
対象のサービスを教えてもらえれば、範囲を決めるところから一緒に進めます。
- 1対象のサービスを伝える
- 2診断の範囲を決める
- 3レポートを受け取る