ペネトレーションテスト

AI にペネトレーションテストをさせる（Strix × Ollama をローカルで動かして脆弱性を探す）

2026年10月23日

オープンソースの AI ペネトレーションテストツール Strix を、クラウドではなく Ollama + ローカルモデルで動かし、自分のサイトの脆弱性を AI に探させる手順をまとめます。インストールから、巨大なツール定義を通すための Ollama 設定（num_ctx・thinking オフ・ツール対応テンプレート）、実行、結果（PoC 付き finding・SARIF・coverage）の読み方、CI への組み込みまで。「検出 0 件＝安全」ではない理由と、その読み解き方も扱います。