Ikotas Labs、機密データを外部送信しない完全ローカルLLM製品「SUGI」の提供を開始

株式会社Ikotas Labsは、2026年8月25日に、ローカルLLMと独自開発のCLI型AIエージェントを統合した完全ローカルLLM製品「SUGI（スギ）」を用いた、Webアプリケーション脆弱性診断サービスおよびフォレンジック支援サービスの提供を開始すると発表しました。 SUGIは、お客様側の環境内で推論から解析までを完結できる製品となっています。処理対象のデータやソースコード、ログ、解析中の中間成果物を外部クラウドやLLM提供事業者へ送信する必要がなく、外部通信を遮断したエアギャップ環境でも動作するとのことです。

SUGIの主な特徴とセキュリティ特化の設計

外部APIを利用する一般的なAIエージェントは高い性能を持つ一方、入力したデータやコードがモデル提供事業者のインフラを経由するため、機密データを扱う現場では利用が難しいという課題が存在します。SUGIでは、LLM、AIエージェント、実行環境をお客様側のローカル環境に構築することでこの課題に対応しています。 本製品は、オープンウェイトモデルをベースにIkotas Labsがセキュリティ領域向けにチューニングを施したLLMと、独自のCLI型AIエージェントを実行ハーネスまで含めて統合しています。主な特徴は以下のとおりです。

• 完全ローカルで実行：ソースコードやログ、解析結果などを外部へ送信せずに利用できます。
• エアギャップ環境に対応：インターネット接続を遮断した環境でも動作します。
• セキュリティ業務向けに最適化：脆弱性の発見やエクスプロイトの検証に関する知見を反映しています。
• CLI・APIの双方を提供：対話的な利用に加え、既存社内ワークフローとの連携にも対応します。
• 要件に応じた運用設計：通信先やログ管理を統制方針に合わせて設計します。

想定する利用領域と2つの提供形態

Ikotas Labsの内部評価では、Webアプリケーション脆弱性診断およびフォレンジックの各タスクにおいて、SUGIがフロンティアモデルに近い水準の性能を発揮することを確認しています。本製品は、データの機密性が高い以下の領域での活用を想定しています。

• 医療・製薬：患者情報や治験データなどを扱うシステムの調査・診断
• 金融：口座情報や内部監査データなどを扱うシステムの調査・診断
• 官公庁・自治体・防衛関連：機密文書や安全保障関連情報などを扱う環境での解析
• インシデント対応・フォレンジック：侵害環境の生ログやマルウェア検体の解析

また、SUGIの提供形態としては、ハードウェアを含む実行基盤を構成しセットアップした状態で納品する「ハードウェア込みでの納品」と、お客様が用意したサーバーや社内クラウドに構築する「お客様インフラでの構築」の2つを用意しています。いずれの形態でも、外部通信の可否やログの取り扱いなどを要件に合わせて設計するとのことです。

最後までお読みいただきありがとうございました！

• 本記事の評価は当サイト独自のものです。
• 特段の表示が無い限り、商品の価格や情報などは記事執筆時点での情報です。
• この情報が誤っていても当サイトでは一切の責任を負いかねますのでご了承ください。
• 当サイトに記載された商品・サービス名は各社の商標です。

• 本記事で使用している画像は、メディアユーザーとしてPR TIMESより提供されたプレスリリース素材を利用しています。