GMOサイバーセキュリティ byイエラエは2026年7月30日、「AIホワイトハッカー ペネトレーションテスト」の提供を開始します。
独自のサイバーセキュリティAI基盤とホワイトハッカーを組み合わせ、ゼロデイを含む脆弱性を検出します。
AIが見つけにくいビジネスロジックの欠陥などは、ホワイトハッカーが手動で精査します。
対象は、企業・組織が社外に公開しているサーバー、基幹システム、ソフトウェア製品です。
記事の概要
GMOサイバーセキュリティ byイエラエは2026年7月30日、「AIホワイトハッカー ペネトレーションテスト」の提供を開始します。
本サービスは、同社のサイバーセキュリティAI基盤「AIホワイトハッカー byGMO」と、ホワイトハッカーを組み合わせます。
AIが未公表のものを含む脆弱性を検出し、AIが見つけにくい領域をホワイトハッカーが手動で深掘りします。
対象は、企業・組織の社外に公開されているサーバー、基幹システム、ソフトウェア製品です。
同社は、Anthropicの「Claude Mythos Preview」が発見したとされる複数のゼロデイ脆弱性を、同基盤で検出したと説明します。
また、同様の検証基盤でMicrosoft Windows 11のゼロデイ脆弱性2件を発見し、Pwn2Own Berlin 2026で特権昇格攻撃を実証したとしています。
検出後は、攻撃の成立可能性や経路を踏まえてトリアージし、優先度と対策案を提示します。
料金は税別300万円からで、提供内容によって変動します。
記事のポイント
- AIと人で検査: AIが未公表の脆弱性を含めて広範囲を検査し、ホワイトハッカーが検出困難な領域を手動で補完します。
- 対策優先度を提示: 検出結果を攻撃の成立可能性や経路から評価し、優先して対策すべき脆弱性と対策案を提示します。
- ゼロデイに応急対応: 修正プログラムの公開・適用まで、WAFやEDRで使える独自のカスタムシグネチャを提供します。
詳しい記事の内容はこちらから(引用元)
GMOインターネットグループのプレスリリース(2026年7月30日 14時00分)GMOサイバーセキュリティ byイエラ…
https://prtimes.jp/main/html/rd/p/000005465.000000136.html