弊社では主要サービスを対象に先行テストを実施しました。致命的な脆弱性は確認されませんでしたが、今後の開発で注意すべき観点を具体的に得られた点が大きな成果でした。従来の診断では準備や設定に一定の工数を要しましたが、本サービスでは起点となるURLを渡すだけで、AIが自律的に300項目以上を効率的かつ網羅的に検査できる手軽さが非常に魅力的です。Takumiのホワイトボックス診断と併用することで、開発初期から運用まで一貫したセキュリティ品質向上を実感しています。外部のセキュリティ専門家として常に最新の知見を反映してくれる点も、社内だけでは得られない大きな価値だと感じています。

診断する範囲を柔軟に設定できる点や、自由に追加できるカスタム指示など、非常に使いやすい印象を受けました。特に診断結果レポートの内容が素晴らしく、指摘事項についてはわかりやすくシンプルに、検証内容については詳細にまとまっていました。 LLM にブラックボックス診断を任せる場合、検証品質を確認するために自社のログから作業内容を確認する必要があると思っていましたが、このレポートだけでも検証内容を確認できたのはとても嬉しい誤算でした。

手動・脆弱性診断では、環境調整や結果待ちなど多くの工数が発生しますが、Takumiのブラックボックス診断はUI/UXが洗練されており、誰でも簡単に診断を実施できます。ログイン画面と認証情報を渡すだけで診断範囲を自動で特定し、広くカバーしてくれる点が特に印象的でした。 診断スピードも速く、SREでも継続的にセキュリティチェックを回せる点が魅力で、DASTとSASTを組み合わせることで、外部からの攻撃視点と内部コード品質の両面をカバーできることを期待しています。結果として、開発チーム内でセキュリティを日常的に実践する文化を自然に醸成できる未来を感じました。

ログイン画面とID/Passwordの情報を渡すだけで自動的にクロールが始まり、診断対象を網羅してくれるため、手軽に導入できました。IDORやBOLAなどの検出は人間にはつまらない作業ですが、脆弱性の判定にサービス特性の理解が必要なため自動化が難しいという背景がありました。 Takumiでは自動的にこれらの脆弱性をかなり見つけられていると感じています。専門的な脆弱性の検出やレポート、細かい実施内容の相談などは人間に分があるので、人間によるペネトレーションテストとTakumiのような自動診断ツールの併用で理想的な診断ができそうです。