GMOインターネットグループ、世界最⾼峰のサイバーセキュリティ競技「DEF CON 34」CTFにグループ横断で挑戦 〜200名超のホワイトハッカーから選抜、世界で磨いた技術を社会へ還元〜

2026.07.23
プレスリリース

 GMOインターネットグループ株式会社(代表取締役グループ代表:熊谷 正寿)は、2026年8月6日~9日にアメリカ・ラスベガス(Las Vegas Convention Center)で開催される世界最高峰のセキュリティカンファレンス「DEF CON 34」のCTF(※1)にグループ横断チームで参加します。世界最高峰(※2)の舞台で得た知見を脆弱性診断やプロダクト開発へ還元し、「ネットのセキュリティもGMO」の実現を加速します。
 GMOインターネットグループでは、GMOサイバーセキュリティ byイエラエ、GMO Flatt Securityの両社合わせて国内最大級(ホワイトハッカー数No.1)(※3)となる200名超のホワイトハッカーが所属しており、今回はその中から選抜メンバーが「DEF CON 34」に挑みます。グループ各社が連携し、出場者が競技に専念できる体制を整え、GMOグループ一丸となって世界最高峰の舞台に挑みます。

(※1)CTF:「Capture The Flag」の略で、サイバーセキュリティ分野のコンテストの形式の1つ。
(※2)1993年から続く国際的セキュリティイベントとしての業界内での位置づけ・評価を踏まえた当社の表現。
(※3)2026年7月時点、フェルミ推定による当社調べ。

【「DEF CON」参加の目的・背景】

 GMOインターネットグループがCTF参加を後押しするのは、これを単なる技術競技ではなく、実戦に近い環境でホワイトハッカーの技術力を鍛え、社会へ還元する重要な機会と位置付けているためです。
⚫︎サイバー攻撃が高度化・巧妙化する中、攻撃者と同じ視点に立ち、先を読み対応する力を磨くこと
⚫︎CTFで得た知見を脆弱性診断やプロダクト開発など日々のサービス提供に直結させること
⚫︎2025年2月に開始したグループ横断プロジェクト「ネットのセキュリティもGMO」の理念である「すべての人に安心な未来を」を体現すること
*ネットのセキュリティもGMO https://group.gmo/security/

 上記を主な目的とし、世界最高峰の舞台で技術を磨き、その成果を社会へ還元する取り組みです。

【「DEF CON」について】

 「DEF CON」は、世界中のホワイトハッカーやエンジニア、研究者、政府関係者が集う世界最大級の国際イベントです。1993年から毎年アメリカで開催されており、世界的なサイバーセキュリティコミュニティの成長と交流に貢献しています。イベント期間中は、サイバーセキュリティに関する情報交換やハッキング技術の発表、技術を競うコンテスト(CTF)などが行われ、業界内で最も重要かつ影響力のあるイベントの一つとされています。
 DEF CON 34のテーマは、「Agency(自主性)」です。ダークパターンやアルゴリズムによる情報操作から個人の自己決定権をどう守り、取り戻すかを問うテーマとなっています。

【2025年「DEF CON 33」での実績について】 (https://group.gmo/security/ctf/

 GMOインターネットグループは2023年より「DEF CON」に毎年参加。昨年の「DEF CON 33」にも複数チームで参加し、以下の成績を収めました(※4)
・ GMOイエラエ:Cloud Village CTF 世界1位(3年連続)
・ Blue Water:DEF CON CTF Finals 世界2位
・ GMO Flatt Security:AppSec Village CTF 世界3位、Hardware Hacking Village CTF 世界5位

(※4)「GMOイエラエ『Cloud Village CTF』で世界1位を獲得、3連覇達成」2025年8月26日 https://group.gmo/news/article/9651/

【2026年「DEF CON 34」への出場チームご紹介】

 CTFは、予選を勝ち抜いてきたチームが出場する決勝戦である「DEF CON CTF Finals」と、テーマごとに分かれたVillageの中で競うものがあります。
 参加チーム紹介とコメントは以下の通りです。

■DEF CON CTF Finals出場チーム

<日本人チーム合流の混成部隊、決勝3年連続進出へ>
Blue Water(合同チーム)

 perfect blueとWater Paddlerの合同チームに、undef1ned(日本人チーム)が合流する形で参戦。GMOサイバーセキュリティ byイエラエ、GMO Flatt Security所属のエンジニアが本チームのメンバーとして参加します。DEF CON CTF Finalsは3年連続2位。今年はQualifiers 9位で決勝進出が決定しています。

2025年「DEF CON33」に出場したBlue Waterメンバー

Blue Water参加_ GMOサイバーセキュリティ byイエラエ 執行役員/CTO 小池 悠生
 「Blue Water」の一員として、今年もDEF CON CTF Finalsに挑みます。私たちは2年連続で2位となり、頂点まであと一歩の悔しさを重ねてきました。AIの急速な進展により、競技としてのCTFが大きな転換点を迎える中、今の形で仲間と優勝を目指せる機会は、今年が最後かもしれません。その覚悟を胸に、これまで培ってきた経験と技術のすべてをぶつけます。
 悲願の優勝をつかむため、最後の一問、一秒まで全力で戦い抜きます。

■Village出場チーム

<クラウドセキュリティ診断チーム。3連覇中、今年は4連覇へ挑戦>
GMOサイバーセキュリティ byイエラエ Cloud Village CTF出場「GMOイエラエ」

 私たちは、AWS・Azure・Google Cloudを対象としたクラウドセキュリティ診断やペネトレーションテスト、脆弱性調査に携わるメンバーを中心に構成されたチームです。Cloud Village CTFには2023年から参加し、3年連続で世界1位を獲得しています。昨年は、クラウドだけでなくWebやCI/CD(※5)など幅広い分野から出題される中、唯一の全問正答を達成しました。DEF CON 34でも、日頃の業務で培った知識と経験を生かし、問題の意図を素早く見極めながら、メンバー同士で情報を共有して着実に解答を重ねていきます。これまで以上に厳しい戦いになることが予想されますが、チーム一丸となって最後まで取り組み、4連覇を目指します。

(※5)CI/CD:継続的インテグレーション/継続的デリバリー・デプロイメント。ソフトウェア開発における「プロセスを自動化する仕組みの総称

2025年「DEF CON33」に出場したCloud Villageチーム

<IoTセキュリティの総合力で初優勝を狙う>
GMOサイバーセキュリティ byイエラエ IoT系 Village CTF出場「GMOイエラエ」

 私たちは、Web、Pwn、Reverse、CryptoといったCTFの基礎力に加え、IoT・組込み機器のファームウェア解析、基板調査、無線通信、デバッグインターフェースの解析まで、幅広い分野に取り組むチームです。DEF CON 34のIoT系Village CTFでは、実機から得られる手がかりを素早く読み解き、プロトコル解析や脆弱性探索、エクスプロイト(※6)作成までつなげて得点を重ねていきます。現地では想定外のことも多いと思いますが、それも含めて楽しみつつ、困ったときはチームで知恵を出し合い、最後まで粘って優勝を狙います。

(※6)エクスプロイト:脆弱性実証・攻撃用コードのこと。

2026年「DEF CON34」に出場するIoT系 Villageチーム

<初参戦で”守り”の実務力を世界の舞台へ>
GMOサイバーセキュリティ byイエラエ Blue Team CTF出場「GMOイエラエ」

 普段はSOC(※7)における脅威検知やデジタルフォレンジック調査を通じて、日々サイバー攻撃から組織を守る実務を担うメンバーが、「Blue Team Village CTF」に参加します。実際の侵害シナリオや攻撃手法を題材に、インシデント対応、デジタルフォレンジック、脅威ハンティングなど、防御側に求められる実践的なスキルを競う競技です。GMOイエラエは本年から新たにBlue Team Village CTFにも参戦し、防御側の実践力を世界の舞台で磨きます。日々の運用や調査で培った「守り」の専門知識と分析力を武器に競技へ挑み、社会全体のサイバーセキュリティの向上に貢献します。

(※7)SOC:Security Operation Centerの略で、保護すべきシステム、ソフトウェア等のログやネットワーク機器の監視を行い、発見した脅威に対して対応を行うセキュリティ部門やチームのこと。

【GMOサイバーセキュリティ byイエラエ株式会社について】 (https://gmo-cybersecurity.com/

 GMOサイバーセキュリティ byイエラエは、国内最大規模のホワイトハッカーで組織されたサイバーセキュリティのプロフェッショナルカンパニーです。会社理念である「人を助ける信念を守るチカラに変えていく」ために今後も最先端の技術と実践的な教育を通じて、日本のサイバーセキュリティの強化に貢献していきます。また、「世界一のホワイトハッカーの技術力を身近に」を目指して、各種脆弱性診断、ペネトレーションテスト、セキュリティコンサルタント、SOC サービス、フォレンジック調査まで包括的にサイバーセキュリティ対策サービスをご提供します。

【GMO Flatt Security株式会社について】(https://flatt.tech/

 GMO Flatt Security は「エンジニアの背中を預かる」をミッションに、セキュリティエンジニアによるプロフェッショナルサービス(脆弱性診断・ペネトレーションテスト・コンサルティング)に加えて、独自開発のAIエージェント「Takumi byGMO」を提供している日本発のAIとセキュリティ領域のプロフェッショナル企業です。様々な企業へのセキュリティ支援や徹底したユーザーヒアリングを通じて得た知見を元に、一つひとつの顧客組織に寄り添った伴走型のセキュリティサービスを提供しています。

シェア
X FaceBook
経験豊富なエンジニアが
セキュリティの不安を解消します

Webサービスやアプリにおけるセキュリティ上の問題点を解消し、
収益の最大化を実現する相談役としてぜひお気軽にご連絡ください。

疑問点やお見積もり依頼はこちらから

お見積もり・お問い合わせ

セキュリティ診断サービスについてのご紹介

資料ダウンロード