攻撃者のAIを逆手に取る新サービス「Egeria AI Shield」が登場

株式会社PKUTECH、新時代のセキュリティサービス「Egeria AI Shield」を提供開始

東京都千代田区に本社を置く株式会社PKUTECHは、2026年11月4日に自社開発の新セキュリティサービス「Egeria AI Shield」を発表しました。このサービスは、「攻撃者と同じAIで先に試す。」というコンセプトのもと、Webアプリケーション及びAPIの脆弱性を診断し、対策を行います。最近の生成AIの普及によって、攻撃も自動化される中、安全性を確保するには新たなアプローチが必要です。

サービスの目的と背景

急増する個人情報の漏洩事件の背景には、生成AIを用いた攻撃の迅速化があります。この技術によって、脆弱性を発見し、攻撃コードを短時間で生成することが可能となっており、悪意のある攻撃者は少人数で広範囲に影響を及ぼすことができます。これに対抗するため、PKUTECHは攻撃者と同等のAIを用いて、先手を打つセキュリティ対策を開発しました。

Egeria AI Shieldの基本機能

このサービスは主に二つの機能から構成されています。第一に、Egeria AIホワイトハッカーは、AIによって攻撃を模倣し脆弱性を検出します。そして、WAF（Webアプリケーションファイアウォール）を用いて一時的に攻撃を遮断し、その後、人間が承認したコードの修正を確認するために再びAIがテストを行います。第二に、Egeria AI Sentinelでは、運用中のAIやAPI間の通信を監視し、異常な操作や攻撃に迅速に対応できる環境を提供します。

提供する具体的なサービス

1. Egeria AIホワイトハッカー
- 脆弱性の発見と修正における全過程を包括的に管理。
- WAFの運用を通じて攻撃を遮断し、恒久的な修正まで支援します。

2. Egeria AI Sentinel
- 運用中のログを集約し、どのような攻撃があったかを把握。
- 定期的なリコメンド機能の提供を予定しており、担当者の判断を支援します。

利用の流れとデータの扱い

セキュリティ検査はPKUTECHの安全な隔離環境内で実施され、お客様のデータは合意された範囲内で厳格に管理されます。また、テストはお客様が指定した検証用の環境にて行われるため、安心してサービスを利用できます。AIが実行するプロセスは完全に隔離された環境下にあり、ユーザー承認のもとでのみ本番環境へのルール反映が行われます。

未来の展望

エンジニアたちは、新しい攻撃手法やAIモデルに持続的に対応する計画を持っており、今後はPKUTECHの他の製品との連携を進め、さらなるサービスの拡充を目指しています。特に、クラウドセキュリティ製品「Egeria-Security」などとの統合を図り、WebアプリケーションからAPIの監視まで、ワンストップでサポートを提供する方針です。