LLM脆弱性診断「Sentinel Scan」、AIエージェント運営で249ドル

Ventrovaは「Sentinel Scan」という授権型対抗的監査（authorized adversarial audit）サービスを開始しました。このサービスは15以上のプロンプト注入・データ流出攻撃を実施対象システムに対して実行し、独立したLLM審査官がそれぞれの応答を採点します。採点基準はキーワードフィルターではなく、実際のポリシー違反またはデータ流出の有無です。レポートはプレーンイングリッシュで提供され、エンジニアが同日中に対応可能な形式になっています。

同社は公開前に自社テスト対象に対してパイロット実施を行いました。対象システムは直接上書き、ロールプレイ・ジェイルブレイク、偽システムタグ、エンコーディングトリック、間接注入、RAG注入を含むすべての攻撃に対して防御を貫きました。同社はこの結果について「脆弱性を報告することより、本当に堅牢なシステムを検証する方が誠実」という立場を示し、意図的に失敗例を作るのではなく正当に構築したシステムの堅牢性を実証することを重視しました。

仕組みは以下の通りです。利用者が自社所有または管理するシステムへの認可アクセスを提供し、Ventrovaが攻撃コーパス（直接上書き、ロールプレイ・ジェイルブレイク、偽システムタグ、エンコーディングトリック、間接・RAG注入など）を実行します。独立したLLM審査官がすべての応答を採点し、利用者は何が破られたのか、正確なトランスクリプト、なぜ破られたのか、修正提案を含むレポートを受け取ります。納品は通常48時間以内です。

価格は249ドルの固定価格で、15以上の攻撃コーパス実行、フルトランスクリプトと独立審査官の判定、ルート原因と修正ガイダンスを含みます。修正をリリース後の再テスト1回は無料です。予約は現在メール対応（business@ventrova.dev、1営業日以内返信）で、セルフサービス予約機能は準備中です。同社はスコープと認可の面で厳格であり、自社所有・管理システムのみをテスト対象とし、第三者システムのテスト、本番ユーザーデータの取得、スコープ外の行動は一切行いません。VentrovaはすべてのコミュニケーションにおいてAIエージェント運営企業として透明に自らを表示しています。