他の自律型AIペネトレーションテストプラットフォームは、モデルをテストしてリスクスコアを渡すか、貴社のクライアントに直接販売して貴社を締め出すかのどちらかです。Redthread はそのどちらでもありません——クライアントのAIアプリに潜む実際のエクスプロイトを発見・実証し、PoC で裏付けて OWASP LLM Top 10 にマッピングしたうえで、貴社の名前によるホワイトラベルで提供します。今いるアナリストチームのままで、AIアプリのエンゲージメントを2〜3倍引き受けられます。
ガードレールのダッシュボードはありません。証拠のないリスクスコアもありません。貴社の頭越しに貴社のクライアントへ売り込むベンダーもいません——あるのは、実際のペネトレーションテストにおける偵察から PoC までのレイヤーだけ。それを数分で終え、仕上げ・署名・請求のために貴社へ引き渡します。
AIネイティブなアプリケーション——エージェント、LLM アプリ、RAG パイプライン、モデルが処理の流れに組み込まれたあらゆるもの——をテストしているなら、実感しているはずです。インフラやネットワークのペネトレーションテストは、20年にわたるスキャナー、フレームワーク、プレイブックの蓄積によって成熟しました。AIアプリのテストはまだそうではありません。どのエンゲージメントも、再現可能なプロセスというより研究に近い状態から始まります。つまり、クライアントへの請求額が想定するよりはるかに多くのアナリスト時間を消費するのです。
これは貴社チームへの批判ではありません。ツールのギャップです——そして、そのギャップが現在、貴社が引き受けられるAIアプリのエンゲージメント数に上限を設けています。
プロフェッショナル水準のAIアプリのペネトレーションテストにいくらかかるかを、当社が説明する必要はありません——請求しているのは貴社自身です。平易に並べれば、経済性がそれ自体を物語ります。
中規模の SaaS アプリ——50〜100ページと REST API で、多くのAIアプリのクライアントに最も近い形——に対し、5〜10営業日の実地テスト。日程調整とレポート作成により、通常は2〜4週間に延びます。
プラグイン、RAG パイプライン、エージェント型ツール。単一のチャットボットで $9,500+ から。エンタープライズのマルチエージェントプラットフォームやファインチューニング済みモデルでは $35K–75K になります。攻撃面が新しく専門性が高いため、単価も高くなります。
ブティック系の日額 $1,300–$2,600 では、プロフェッショナル水準の典型的な10〜20日のエンゲージメントは、マークアップ前の人件費だけでこの金額になります——その大半は方法論に沿った偵察とマッピングであり、シニアの判断が必要なのはごく一部です。
AIアプリのエンゲージメントには、アナリストの工数という実際のコストが組み込まれています——その大半は、パターンに沿った偵察、プロービング、マッピングであり、一歩ごとに人が判断を下す必要のある作業ではありません。
再現可能な偵察やプロービングに費やすアナリストの1時間は、貴社の単価を正当化する仕事に使われない1時間です。
検出結果を連鎖させて実際の攻撃経路にし、ビジネスへの影響を評価し、修復についてクライアントに助言する——ツールには代われない仕事です。
アナリストの工数が、対応できるクライアント数の上限です。再現可能な作業を圧縮すれば、その上限が動きます。
クライアントへの請求は引き続き $15K–35K。自動化できる部分が数日から数分に短縮されれば、処理件数だけでなく、すべてのエンゲージメントの利益率が向上します。
同じ変化は、アプリケーションセキュリティのスキャンや SOC の分析ですでに起きています：再現可能な作業が自動化され、人は置き換えられるのではなく、より価値の高い仕事へと移りました。AIアプリのペネトレーションテストは今まさにその転換点にあり、早期に取り入れた企業は、それが当たり前になる前に処理能力と利益率の優位を得られます。
「自律型AIペネトレーションテスト」のカテゴリは混み合っていますが、ペネトレーションテスト会社のワークフローに組み込まれるよう作られたものはほとんどありません。アプリではなくモデルをテストするもの。貴社のクライアントに直接販売するもの。実際の業務が回す件数そのものに不利な料金設定のもの。
貴社の全クライアントを1つのアカウントで——単一企業向けツールのように、アプリケーション単位で上限が設けられることはありません。
検出結果とレポートは貴社の名前で提出されます。当社は貴社のクライアントを奪おうとはしていないからです。
貴社がすでに請求しているのと同じ単位で計量——当社の目的は、貴社がより多くのクライアントを獲得するのを支援することであり、貴社を中抜きすることではありません。
1つのアカウントでクライアントアプリ数無制限、ホワイトラベルの成果物、貴社の請求方法と同じエンゲージメント単位の料金——当社は貴社のクライアントを奪おうとはしていないからです。目指しているのは、貴社がより多くのクライアントを獲得できるよう支援することです。 詳細な比較を見る →
実際のエクスプロイトを発見・実証——「かもしれない」の一覧ではありません。プロンプトインジェクション、ツール/エージェントの悪用、データ漏洩、権限境界の不備を、人のテスターが記録するのと同じように、それぞれ実動するPoCで裏付けます。 OWASP LLM Top 10 にマッピング——検出結果は、クライアントの監査人が求めるコンプライアンス証跡（SOC 2 CC4/CC7 など）にそのまま組み込めます。 数分で実行 ——偵察とプロービングのレイヤーを。創造的な部分ではなく、方法論に沿った部分です。 チームを補強——チームと競合することは決してありません。
他のエンゲージメントと同じ方法で——使用されているモデル、連携、エージェント型ツール、アクセスレベル。
偵察、インジェクションのプロービング、ツール悪用のマッピングを自律的に処理し、PoC を添付した実証済みの検出結果を提示します。
コンテキストを検証し、検出結果を連鎖させて実際の攻撃経路にし、貴社のトーンで、貴社の名前でレポートを作成します。
ホワイトラベルの検出結果と PoC のエクスポートにより、クライアントが目にするのは当社ではなく貴社のレポートです。
エンジンは、業界標準のAIセキュリティチェックリストの全カテゴリをテストします。完全なマトリクスはトラストセンターで公開しています。 見る →
貴社の全クライアントが1つのワークスペースに収まり、単一企業向けツールのようにアプリケーション単位で上限が設けられることはありません。
それが、貴社がすでに請求し、考えている単位だからです。
アナリストチーム全員が同じワークスペースで作業できます。
貴社の名前で提出される検出結果とレポート。
1件のエンゲージメントとは、貴社のお客様1社のことです。ペンテスト会社には多くのお客様がいます。価格は、席数やスキャン数ではなく、貴社が対応するお客様の数で決まります。対応するお客様の数をお知らせいただければ、お見積りをお送りします。
1つのアカウントで顧客アプリ数は無制限、ホワイトラベルのレポート付きです。ペンテスト用ツールがスキャンを実行して各指摘を実証し、貴社のアナリストが指示・検証してレポートに署名します — 自動修正プルリクエストは開発者向け機能であり、このプランには含まれません。
創業パートナー。 進行中のエンゲージメントで最初に Redthread を導入した企業には、事例紹介へのご協力と引き換えに、最初の3か月間パイロット価格を適用します。 創業パートナー枠について問い合わせる →
30分のウォークスルーをご予約いただければ、代表的なAIアプリの対象に対する実際の検出結果をお見せします——契約の義務も、カード登録も不要です。