機密性の高いソースコード・システムに対しても、最先端AIによるセキュリティ診断が可能に
GMOインターネットグループで「エンジニアの背中を預かる」をミッションに、プロダクト開発組織に向けたサイバーセキュリティ関連事業を展開するGMO Flatt Security株式会社（代表取締役社長：井手 康貴 以下、GMO Flatt Security）は、2026年11月2日（月）より、セキュリティAIエージェント「Takumi byGMO（以下、Takumi）」のAI脆弱性診断機能、脆弱性の自動修正機能、AIペネトレーションテスト機能において、AIモデルによる推論処理を日本国内で完結させる「国内推論オプション」の正式提供を開始いたします。
これにより、国外へのデータの持ち出しが制限される機密性の高いソースコードやシステムにも、AIによる脆弱性診断とペネトレーションテストをご利用いただけるようになります。データの取り扱いについて厳しい制限をお持ちの事業者・団体向けの有償オプションで、推論に利用するAIモデルは、オープンウェイトモデルやフロンティアモデルから選ぶことができます。
セキュリティAIエージェント「Takumi」とは
「Takumi byGMO」はGMO Flatt Securityが開発した、セキュリティ業務に特化したAIエージェントです。ブラックボックス診断（DAST／動的解析）、ホワイトボックス診断（SAST／静的解析）、脆弱性の自動修正機能により、脆弱性を検出し、修正パッチまで自動で行います。セキュリティ診断から修正まで自律的に行うAIとして、2025年3月のリリース以来、ソフトウェア開発組織における堅牢な実装を継続的に支援してきました。
2026年3月よりソフトウェアサプライチェーン領域における悪性パッケージのダウンロードをブロックする「Takumi Guard」と、CI/CD環境として用いられるワークフローの動作を可視化する実行基盤「Takumi Runner」をリリースし、開発から日々の診断まで一貫してソフトウェアの安全を支援しています。
・「Takumi byGMO」Webサイト：https://flatt.tech/takumi
「国内推論オプション」提供の背景
2026年に入り、脆弱性の発見や攻撃経路の発見に関して高い能力を持つ「フロンティアモデル」と呼ばれる最先端のAIモデルが相次いで登場しました。4月にAnthropic社が「Claude Mythos Preview」を発表すると、AIモデルのサイバーセキュリティ能力の高さがメディアやセキュリティ業界で注目され、AIによる脆弱性診断・攻撃へのインパクトに関心が高まりました。その後も、各社が開発する最先端のAIモデルは、サイバーセキュリティに関する技術的な能力を向上させ続けています。
AIの活用によって攻撃スピードが早まっている中、防御側も「フロンティアモデル」を活用することが望ましいものの、実際にはいくつかの制約があります。
第一に、最先端のモデルの中には、推論処理が海外のサーバー・クラウド環境で行われる構成のため、日本国内で完結できる利用形態になっていない場合があります。
第二に、AIモデルの提供事業者が悪用防止の観点から、推論データを一定期間保持する場合があり、データを一切保持しないこと（Zero Data Retention、ZDR）を完全には保証できないケースがあります。
上記の要因から、情報管理規程や調達要件でデータの保管場所や取扱事業者を定めている組織にとっては、推論の実行場所やZDRへの対応状況が導入可否を左右する要件となり、AI活用の障壁となっていました。
このような環境の中でも、GMO Flatt Securityは、お客様のデータの保存場所を日本国内に限定してまいりました。また、推論を提供する事業者とのDPA等の取り決めを前提として、データ保持の最小化、AIモデルの学習への利用の禁止、秘密保持等を含むセキュリティの確保に取り組んでまいりました。
このたび、お客様の選択肢をさらに広げ、より安心してご利用いただけるよう、これまでの「データの保存場所を日本国内に限定する」体制に加え、推論の実行自体も日本国内で完結させる「国内推論オプション」を明示的に設け、提供いたします。
「国内推論オプション」詳細
「国内推論オプション」では、クラウド事業者またはGMO Flatt Securityが管理する、国内のインフラストラクチャ内で完結して推論を行います。推論に利用するAIモデルは、要件に応じてオープンウェイトモデルやフロンティアモデルから選択されます。推論を行うインフラストラクチャを選ぶことで、ZDRの要件がある場合にも柔軟に対応いたします。
◼︎「国内推論オプション」の特徴
1. データの保存から推論まで日本国内で完結
本オプションを契約した組織では、データの保存に加えて、推論を行う場所も日本国内に限定します。海外の事業者が開発したAIモデルを利用する場合でも、セキュリティ診断に用いるソースコード、リクエストとレスポンス、認証情報を含むすべての入力データが、推論処理を含めて国外に転送されません。
2. 「Takumi」の対象となる機能
GMO Flatt Securityが提供するセキュリティAIエージェント「Takumi」におけるホワイトボックス診断、ブラックボックス診断、グレーボックス診断、脆弱性の自動修正、AIペネトレーションテストの各機能が対象です。いずれも、本オプションを契約した状態で、通常と同じ操作でご利用いただけます。
3. 独自のハーネスで高い性能を発揮
一般に、セキュリティ診断の品質は、フロンティアモデルを用いたほうが相対的に高くなると期待されます。本オプションの利用時であっても、要件次第では、一部のフロンティアモデルを利用した診断が行なえます。
一方で、オープンウェイトモデルを利用する場合であっても、AIエージェントのハーネス(*1)の完成度によって、性能を遜色ないレベルまで引き上げることができます。「Takumi」のハーネスは、GMO Flatt Securityがセキュリティ診断の実運用を通じて蓄積してきたノウハウをもとに、用途をサイバーセキュリティに絞って独自に調整しています。
あわせて、国内で推論可能なモデル（オープンウェイトモデル・またはオープンウェイトモデルをGMO Flatt Securityが一部調整したものを含む）を評価し、最も高い成果を出せるモデルを選定しています。これらにより、フロンティアモデルを用いた場合と遜色のないセキュリティ診断の品質を確保しています。
◼︎ご利用方法
本オプションは、データの取り扱いについて厳しい制限をお持ちの事業者・団体の皆様を対象に、基本プランに追加してご契約いただく有償オプションです。2026年11月2日（月）より正式提供を開始いたします。
利用するAIモデルやインフラストラクチャ、料金は、各事業者・団体のご要件に応じて個別にご提案します。供給に限りがあることから、ご要望次第では提供が難しい場合もございます。
詳細はお問い合わせ窓口よりご相談ください。
・お問い合わせ：https://flatt.tech/contact
（*1）AIエージェントの実行基盤と脆弱性検出の仕組み
今後の展望
国内で推論を完結できる環境の重要性は、今後さらに高まるものと考えております。GMO Flatt Securityは、本オプションの対象機能と提供規模を順次拡大するとともに、国内推論におけるセキュリティ診断の品質の向上に継続して取り組んでまいります。
GMO Flatt Securityは、コーポレートミッション「エンジニアの背中を預かる」のもと、日本のソフトウェアと社会基盤を支えるエンジニアの皆様が、安心してAIを活用できる環境の実現に邁進してまいります。
GMO Flatt Security株式会社について
GMO Flatt Securityは「エンジニアの背中を預かる」をミッションに、業界を問わずDX推進・ソフトウェア開発のセキュリティを支援してきた、日本発のセキュリティプロフェッショナル企業です。セキュリティ製品の自社開発や様々な企業へのセキュリティ支援、徹底したユーザーヒアリングを通じて得た知見を元に、一つひとつの顧客組織に寄り添った伴走型のセキュリティサービスを提供しています。
■「エンジニアの背中を預かる」ための、エンジニア向けサービス群
・脆弱性診断・ペネトレーションテスト
URL：https://flatt.tech/assessment
・セキュリティ診断・ソフトウェアサプライチェーン攻撃対策特化のAIエージェント「Takumi byGMO」
URL：https://flatt.tech/takumi
・AWS等クラウドの継続的な診断ツール(CSPM)「Shisho Cloud byGMO」
URL：https://shisho.dev/ja
・クラウド型セキュアコーディング学習プラットフォーム「KENRO byGMO」
URL：https://flatt.tech/kenro
※ 記載されている会社名及び製品名は、各社の商標または登録商標です。
GMO Flatt Security株式会社（URL：https://flatt.tech）
会社名 GMO Flatt Security株式会社
所在地 東京都渋谷区桜丘町26番1号 セルリアンタワー
代表者 代表取締役社長 井手 康貴
事業内容 ■サイバーセキュリティ関連サービス
GMO インターネットグループ株式会社（URL： https://group.gmo/ ）
会社名 GMOインターネットグループ株式会社 （東証プライム市場 証券コード：9449）
所在地 東京都渋谷区桜丘町26番1号 セルリアンタワー
代表者 代表取締役グループ代表 熊谷 正寿
事業内容 持株会社（グループ経営機能）
■グループの事業
インターネットインフラ事業
インターネットセキュリティ事業
インターネット広告・メディア事業
インターネット金融事業
暗号資産事業
資本金 50億円