從「外包」到「自建」漏洞檢測　～推出為期5天的診斷內製化訓練營～

株式會社Ricerca Security（總部：東京都千代田區，代表取締役社長：木村廉）宣布推出「診斷內製化訓練營」，讓企業能在自身環境中驗證AI漏洞檢測的實際成效。

本服務並非以銷售AI檢測工具或提供培訓為目的。而是針對企業的實際系統與營運環境，在5天內驗證AI檢測的實際有效性與所需運作負擔，提供導入決策所需的關鍵資訊。

本服務專為對AI檢測感興趣，卻仍懷疑「真的找得到漏洞嗎？」、「運作負擔會有多大？」等問題的企業而設計。

服務相關資料下載

何謂診斷內製化訓練營？

診斷內製化訓練營是一項為期5天的實戰計畫，旨在協助企業快速驗證是否應導入AI檢測技術。

本服務已實際提供給多家大型企業客戶。

參與客戶給予以下回饋：

- 「非常滿意，內容超出預期」

- 「過去AI知識零散於網路，現在能在5天內系統化學習，非常棒」

- 「工具本身精準度高，越深入了解越能感受到其設計的縝密性」

本服務將在客戶環境中執行實際檢測，協助企業確認：

- AI檢測能發現哪些類型的漏洞？ - 實際運作負擔為何？ - 是否具備持續運作的可行性？ - 若導入，需要建立何種組織體制？

本計畫的目標並非單純讓AI輸出漏洞候選清單。

我們重視的是讓參與者驗證實際發現內容，判斷哪些才是真正需要處理的威脅，並帶回可持續運用的運作模式藍圖。

因此，本計畫不以「發現漏洞數量」作為成功指標。

而是將「能判斷是否應導入AI檢測」

作為成功標準。

價格自200萬日圓起（依目標系統規模調整），為期5天。

資料下載說明

我們已準備服務概要、導入步驟與訓練營內容的介紹資料。

即使尚處於「我們是否有可能自建？」的階段，也歡迎隨時下載參閱。

點此下載資料

診斷內製化的需求背景

隨著網路攻擊日益複雜，漏洞檢測的重要性逐年提升。

另一方面，資安人才短缺問題日益嚴重，許多企業難以建立持續性的檢測體制。每次檢測都依賴外部廠商的模式，已逐漸在檢測頻率、成本與應變速度上遭遇瓶頸。

在此背景下，生成式AI與AI代理技術的進步，讓漏洞發現本身有了大幅效率化的可能。

2026年，Anthropic發表的「Claude Mythos」因能自主分析開源軟體（OSS）並發現多項高嚴重性漏洞而備受矚目。此外，利用一般大型語言模型（LLM）發現漏洞的案例也持續增加，AI對漏洞發現作業的影響正急速擴大。

然而，實際檢測作業中，還需進行漏洞候選的篩選、誤報排除、可利用性驗證等步驟。

AI能否找出漏洞候選，與能否將結果持續納入業務運作，是兩項不同的挑戰。要從大量候選中篩選出真正關鍵的漏洞，並轉化為開發現場可用的格式，運作設計與分類機制至關重要。

我們認為，「找得到」與「能運作」之間的落差，正是AI時代下診斷內製化最大的課題。

不依賴特定模型的獨家漏洞發現能力

AI漏洞發現的成果，不應受限於特定AI模型或供應商。

早在2026年Claude Mythos發現並引發關注的同類漏洞，我們已於2025年4月發布的早期模型OpenAI o3測試階段中成功發現（詳情將於白皮書公開）。

此外，在「哈內斯」技術開發過程中，我們更發現真實產品的未公開漏洞，例如網路設備的CVE-2026-8913、QEMU的CVE-2026-5744。無論模型世代或供應商為何，皆能達成此類成果，關鍵在於我們長期累積的漏洞發現知識，已系統化整合為「哈內斯」技術。

「交給AI」無法跨越的障礙

僅依賴AI的自動檢測常面臨以下瓶頸：

- 無法突破登入畫面（無法跨越驗證關卡）

- 探索範圍（涵蓋性）與深度的調校無效，導致結果廣泛但淺薄

本訓練營將實際突破這些障礙，達到「可運作」的階段。

此外，我們更會傳授「分類思維」——如何從AI提出的候選中辨別真正重要的項目，讓企業在導入後也能自主運作。

未來展望

本公司將透過此服務，支援企業在AI時代實現務實的漏洞檢測內製化。

我們的目標不是單純導入AI，而是協助企業建立能持續自主檢測、並融入開發流程的體制，為提升日本整體資安水準做出貢獻。

公司資訊

Ricerca Security是一支專業的進階滲透測試團隊，曾為包含國防部門在內的政府機構、財星500大企業及全球客戶提供服務。

本公司成員包含零時差漏洞發現者、資安相關書籍作者、具海外頂尖學府與大型研究機構研究經驗的安全研究員，以及DEFCON CTF、Google CTF決賽選手等。

公司名稱：株式會社Ricerca Security

所在地：〒101-0061 東京都千代田區神田三崎町3丁目2番14號 GLORKS水道橋5樓

設立日期：2019年12月4日

代表取締役社長：木村廉

官方網站：https://ricsec.co.jp/

技術部落格：https://ricercasecurity.blogspot.com/

note：https://note.com/ricsec

本件聯絡窗口

株式會社Ricerca Security

電子信箱：contact@ricsec.co.jp