【renue】社員全員でClaude Codeを使い、自社のデモECをハッキングしてみた

概要

AIエージェント「Claude Code」を活用し、全社員が攻撃者視点で自社デモECサイトの脆弱性を探索・検証する、実践的なセキュリティ演習の実施レポート。

詳細内容

株式会社renueが実施した社内イベント「renue SUMMIT」のレポートです。全社員がAIエージェント「Claude Code」を使い、意図的に14種類の脆弱性を組み込んだ自社デモECサイトへのハッキングを体験しました。本演習の目的は、AIエージェントが攻撃側の調査・検証プロセスを加速させている現状を踏まえ、エンジニア以外のメンバーも含めた全社員に「攻撃者視点」と「AIエージェントを仮説検証のパートナーとして扱う基本動作」を浸透させることにあります。評価軸として「最も価値の高い損失を生み出したチームが勝ち」という戦略的な目標を掲げたことで、参加者はSQLインジェクションやSSRF、権限昇格などを組み合わせた複雑な攻撃チェーンを成立させました。単なる座学では得られない、情報資産への具体的な脅威観を組織全体で共有する先進的な取り組みです。

元記事を読む他のサマリーを見る