IssueHunt、AIエージェントによる脆弱性診断を11月開始

IssueHuntは、AIエージェントによる完全自動の脆弱性診断サービスを11月から開始します。
Webアプリケーションのソースコードを解析し、全画面・全エンドポイントを診断対象として自動検査します。
エンドポイント単価は3,000円で、診断に使った攻撃シナリオや検査パターンも開示します。

記事の概要

IssueHuntは、バグバウンティや脆弱性診断、DevSecOpsを統合する「IssueHunt One」を提供しています。
新サービスでは、診断員の介在を必要としないAIエージェントによる脆弱性診断を実施します。
エンドポイント単価は3,000円で、最低料金や年間契約、継続課金は必要ありません。
AIエージェントがソースコードを解析し、エンドポイントやパラメータ、権限などを自動でリスト化します。
これにより、診断前に必要だった対象一覧の抽出や作成作業を不要にします。
低価格かつ即時実行できるため、全画面・全エンドポイントを対象にした診断を想定しています。
診断内容や実行シナリオ、攻撃コードはダッシュボードで確認できます。
検出した脆弱性の修正方法は、MCPサーバーを通じてClaude CodeやCodexなどのコーディングエージェントに接続できます。

記事のポイント

1. エンドポイント3,000円： 診断員を介さずAIエージェントが検査し、最低料金や年間契約なしで必要な時に実行できます。
2. ソースコードを自動解析： エンドポイントやパラメータ、権限を自動で分析し、診断対象一覧を作成する準備工数を省けます。
3. 攻撃シナリオを開示： 診断対象や攻撃コードをダッシュボードで確認でき、MCP経由で修正作業にもつなげられます。

このニュースがもたらす影響

• 導入を検討する企業： 診断費用をエンドポイント単位で見積もり、リリース頻度に合わせて全体を確認する運用へ移行しやすくなります。導入時はコード解析の対象範囲と結果の確認体制を決める必要があります。
• 脆弱性診断事業者： 診断員の準備作業や手動検査を含む従来サービスは、価格だけでなく、専門家の判断や説明責任をどう付加するかが問われる可能性があります。
• 開発チーム： 検出内容や攻撃シナリオを確認しながら、MCP経由でコーディングエージェントに修正をつなげられるため、診断と改修を分断しない運用を設計しやすくなります。

このニュースの背景

AIコーディングなどの発展により、機能開発やリリースの速度が高まっています。
一方、従来のWebアプリケーション脆弱性診断には、費用の高さから実施頻度を上げにくいことや、対象範囲が限定されやすいこと、診断前の対象整理に工数がかかることが課題として挙げられています。
今回のサービスは、AIエージェントによるソースコード解析で診断対象を整理し、診断プロセスや攻撃シナリオを開示するとともに、検出後の修正をコーディングエージェントへ接続する構成です。

関連するニュース

• ProVisionが、Web層とAI層を対象に手動・ツールで検証する脆弱性診断サービスを開始しました。
• ProVisionは、テキスト・画像・音声・文書に対応するAIシステムの脆弱性を最短1週間で診断するサービスを始めました。
• ProofpointがOpenAI Daybreakモデルを使い、SOCの脅威調査を支援するAIエージェントを発表しました。

詳しい記事の内容はこちらから（引用元）

プレスリリース・ニュースリリース配信シェアNo.1｜PR TIMES

プロダクトセキュリティ統合支援サービス「IssueHunt One」を提供するIssueHunt株式会社、『AIエージェントによる、完全自動の脆弱性診断サービス』を提供

IssueHunt株式会社のプレスリリース（2026年9月15日 09時00分）プロダクトセキュリティ統合支援サービス「…