GMOサイバーセキュリティ、AIを駆使した新たな脆弱性診断サービスを発表
GMOサイバーセキュリティ byイエラエ株式会社は、2026年9月3日から、AIを基にした新しい脆弱性診断サービス「ネット de 診断 AIホワイトハッカー侵入テスト」を提供することを発表しました。このサービスは、企業や組織が持つ未知の脆弱性を探索し、サイバー攻撃が実際に成功するかどうかの検証をAIが自動で行います。
AIの革新とサイバー攻撃への影響
近年、AIの進化がサイバー攻撃の手法や速度に影響を与えており、攻撃者側は脆弱性の発見と悪用を迅速に行うことができるようになりました。例えば、米国のAnthropic社が公開したフロンティアAIモデル「Claude Mythos Preview」は、多くの未発表の脆弱性を明らかにしました。また、CrowdStrike社の2026年のグローバル脅威レポートでは、AIを活用する攻撃者の活動が前年比89%増加したことが示されています。これらのデータは、企業がサイバーセキュリティを強化する必要性を物語っています。
新サービスの特長
「ネット de 診断 AIホワイトハッカー侵入テスト」は、単に既知の脆弱性を探すだけでなく、企業が持つシステムの中から未知の脆弱性も見つけ出し、実際に攻撃が成立するかどうかを実証します。ユーザーは、危険度の高い脆弱性を迅速に把握し、優先順位をつけて対策を講じることができます。
特徴1: 攻撃の可能性をAIが自動で確認
AIは、検出した脆弱性が攻撃に利用可能かどうかを自動的に判断し、実際に悪用される可能性の高い脆弱性だけを報告します。これにより、企業は重要な対策にリソースを集中させることができます。
特徴2: 未知の脆弱性の探索
「AIホワイトハッカー byGMO」は、フロンティアAIと独自の検証基盤、そして経験豊かなホワイトハッカーの知見を結集し、既知の脆弱性だけでなく、新たな攻撃手法をも含む未知の脆弱性を追求します。
特徴3: AIとホワイトハッカーの協力
サービスにおいては、AIが自動的に探索できる領域を担当し、難解なビジネスロジックや複雑な脆弱性の連携によって成立する攻撃については専門のホワイトハッカーが検証を行います。これにより、AIだけでは見逃しやすい脆弱性の見落としを防ぐことが期待されます。
継続的な進化の重要性
サイバー脅威は日々進化しているため、企業は常に最新の環境に適応し続けることが求められます。GMOサイバーセキュリティでは、AIの進化に合わせて検証基盤や手法を継続的に更新し続けています。さらに、実戦での知見をAIモデルに反映させることで、脆弱性の発見精度を高める努力を行っています。
まとめ
GMOサイバーセキュリティ byイエラエは、長年の経験を基に、新たに開発した「AIホワイトハッカー」を通じて、企業におけるサイバーセキュリティの強化を図ります。システム運用の安全性を確保し、迅速な脆弱性診断を実現することで、サイバー攻撃から日本のネット環境を守る取り組みを進めます。