GMO Flatt Security株式会社

This account is verified because it's an official organization on X. Learn more

@flatt_security

"エンジニアの背中を預かる"をミッションに、開発組織向けにトップクラスの専門家が脆弱性診断・ペネトレーションテスト( flatt.tech/assessment )を提供します。AIエージェントTakumi( flatt.tech/takumi )はWebから今すぐ利用できます！

flatt.tech Joined December 2018

535 Following 8.6K Followers 3K Posts

Latest posts 5

Pinned post

GMO Flatt Security株式会社 @flatt_security Oct 21

x.com/i/article/2112…

GMO Flatt Security株式会社 @flatt_security 4d

ウェビナー「急増する不正アクセス今取り組んで欲しいこと〜年次 × 1アプリ診断から毎日 × 全社AIペネトレへ〜」の資料を公開しました。

昨今の攻撃に関する分析から、新サービス「不正アクセス抜き打ちテスト」の詳細、また今後守り手に求められることを解説しています。

flatt.tech/content/unauth…

flatt.tech 急増するAI不正アクセス、今取り組んでほしいこと〜「年次×1アプリ診断」から「毎日×全社AIペネトレ」へ〜 | GMO Flatt Security AI を悪用した不正アクセスが急増しています。攻撃が急増している理由、AI がその会社に固有の脆弱性まで突けるようになったこと、脆弱性診断より先にペネトレーションテストを行うべき理由、会社全体のインターネット公開資産を対象にした「不正アクセス抜き打ちテスト」、これからの常時の検証とソースコードの活用を解説します。

GMO Flatt Security株式会社 @flatt_security 5d

／
📢 本日12:00から！
＼

AIを悪用した不正アクセスが急増する今、取り組んでいただきたいことをお伝えするウェビナーを開催します。

・日時：11/05(木) 12:00~13:00
・登壇者：執行役員豊田 @toyojuni

▼ お申込はこちら
flatt.tech/takumi/event/u…

flatt.tech 急増するAI不正アクセス、今取り組んでほしいこと〜「年次×1アプリ診断」から「毎日×全社AIペネトレ」へ〜 | Takumi byGMO AIを悪用した不正アクセスが急増しています。しかし、ともすれば解釈が一人歩きしかねない「AIによるハッキング」とは、具体的にどのようなものなのでしょうか。その実像は、直近1、2年の脆弱性診断・ペネトレーションテスト・バグバウンティ業界の変化、モデルプロバイダによるセーフガード（サイバー利用の制限）、オープンウェイトモデルの性能向上といった事象を紐解くことで見えてきます。攻撃者がいま何を手に...

GMO Flatt Security株式会社 @flatt_security Nov 2

先日提供を開始した、Takumi Agent for Endpointの機能詳細ページを公開しました。

・対応エコシステム
・導入方法
・Takumi Guard管理機能との使い分け
・全18項目のFAQ

など、詳しく紹介しています。ぜひご覧ください。

flatt.tech/takumi/feature…

flatt.tech Takumi Agent for Endpoint | Takumi byGMO Mac にインストールするだけで、npm 等のパッケージやコンテナイメージの取得が、強制的に Takumi Guard 経由になります。ツールごとの設定は不要で、悪性と判定されたものは開発端末に届かなくなります。

GMO Flatt Security株式会社 @flatt_security Oct 30

📢 悪性パッケージをブロックするTakumi GuardがGitLab CI/CDに正式対応しました！

GitLab CI/CDのジョブで行うパッケージダウンロードも、組織のインストールログ（有償機能）に記録されます。OIDC認証により、CIに長期有効なシークレットを保存する必要はありません。

shisho.dev/docs/ja/r/2026…

shisho.dev Takumi Guard が GitLab CI/CD に正式対応 | Takumi byGMO GitLab.com の GitLab CI/CD から、OIDC 認証を利用してボットとして Shisho Cloud にサインインすることで、Takumi Guard 経由のパッケージダウンロードが組織のインストールログに記録されるようになりました。