最先端のAIエージェント
最先端のモデルを使ったエージェントが、自律的に攻撃を進めます。
最先端のAIエージェントが、実際の攻撃者として動きます。あらかじめ決めた範囲の中で本番のサービスを外から攻撃し、侵入できた場所と、その手順を示します。
本番環境への攻撃
稼働中のサービスを、本物の攻撃者と同じやり方で狙います。
実際に入れた場所だけ
侵入できた経路と、そこまでの手順をそのまま報告します。
最上位モデルと同じ水準。
この分野で最も性能の高いモデルは、通常、審査を通ったごく一部のチームにしか公開されていません。Litmus のエージェントは、それと同じ水準の力で本番のサービスを診断します。
ExploitBench（Chrome の V8 エンジンにおける既知の脆弱性 41 件を対象としたベンチマーク）。2026年9月、Anthropic による計測。
攻撃は本物。実害は出さない。
サービスを止めない
負荷試験やストレステストは一切行いません。通信量を低く抑えるため、利用中のユーザーに影響が出ることはありません。
許可された範囲だけ
開始前に診断の範囲を書面で合意し、その範囲の外には一切触れません。
データを残さない
モデル側にはデータを一切保持せず（ゼロデータリテンション）、学習にも使いません。取得したデータは指定されたスケジュールに従って削除します。
よくある質問
本番環境で動かしても大丈夫ですか？
はい。負荷試験は一切行わず、通信量も低く抑えます。また、事前に書面で合意した範囲の中だけで診断を行います。
どのモデルを使っていますか？ データはどこに送られますか？
GLM-5.3 をベースにしたモデルを使っています。米国でホストされており、データは一切保持されず（ゼロデータリテンション）、学習にも使われません。
万が一、問題が起きた場合はどうなりますか？
開始前に結ぶ契約書で、責任の範囲と上限を定めます。
何も見つからなかった場合はどうなりますか？
試した内容をすべてまとめたレポートをお渡しします。どのテストでも「脆弱性が一つもない」とは証明できませんが、どこまで攻撃に耐えられたかがわかります。
レポートは監査や取引先のセキュリティチェックに使えますか？
はい、ISMS の証跡やセキュリティチェックシートへの回答などに使えます。レポートには、AI によって実施された診断であることを明記しています。
料金は、見つかったぶんだけ。
スタンダード
¥50,000/ 月
- High の脆弱性（1件につき）+¥50,000
- Critical の脆弱性（1件につき）+¥150,000
- 1か月の支払い上限¥300,000
- 重複および範囲外¥0
請求の上限を超えた場合でも、見つかった脆弱性はすべて報告します。重大度は CVSS をもとに一緒に決め、根本原因が同じものは 1 件として数えます。
申し込むどこに隙があるか、確かめる。
初回のペンテストは無料です。
- 1対象サービスを伝える
- 2診断の範囲を一緒に決める
- 3侵入経路をまとめたレポートを受け取る