アルファネット、AIとホワイトハッカーの脆弱性診断を開始

アルファネットは2026年9月15日、AIとホワイトハッカーを組み合わせたWebアプリケーション脆弱性診断サービスを開始します。
独自開発・制御するAIが対象を網羅的に診断し、ホワイトハッカーが脆弱性の悪用可否を手動で検証します。
検出後の対応優先順位や改修後の再診断まで支援し、診断後に修正が進まない課題の解消を目指します。

記事の概要

本サービスの対象はWebアプリケーションで、価格は個別見積です。
AIによる自律型診断は、安全性と網羅性、スピードの確保を図ります。
従来の自動診断ツールで検出が難しい認証・認可や、ロジック起因の不備にも対応します。
AIでの診断が難しい場合は、ホワイトハッカーが手動診断で補完します。
ホワイトハッカーは、Webアプリケーションの用途や特性を踏まえて悪用可能性を確認します。
検出結果から誤検知を排除し、脆弱性の危険度に応じた対応優先順位を提示します。
技術的な根拠に基づく対応要否の判断や、開発ベンダーの回答評価も支援します。
改修後の再診断と証跡化まで対応し、診断を実施しただけで終わる課題の解消を図ります。

記事のポイント

1. AIと専門家の分担： AIが脆弱性を網羅的に検出し、ホワイトハッカーが悪用可否を確認して誤検知を排除します。
2. 検出後の判断を支援： 危険度に応じた対応優先順位や、開発ベンダーの回答を評価する技術的根拠を提示します。
3. 改修後も再診断： 修正後の再診断と証跡化まで支援し、脆弱性診断を実施しただけで終わる課題に対応します。

このニュースがもたらす影響

• 導入検討企業： 脆弱性の件数だけでなく、悪用可能性や対応優先順位、改修後の確認までを発注範囲に含めることで、診断結果を実際の修正計画へつなげやすくなると考えられます。
• 同業の診断事業者： 検出精度の訴求だけではなく、誤検知の排除や開発ベンダーの回答評価、再診断の証跡化まで含めた支援体制が、サービス比較の軸になる可能性があります。
• 開発ベンダー： 脆弱性への回答が技術的根拠に基づいて評価されるため、仕様上の問題がないと説明する場合も、修正要否を裏付ける情報の提示が求められそうです。

このニュースの背景

Webサイトやクラウド環境を狙った攻撃が中小企業にも広がる一方、専任のセキュリティ担当者を置ける企業は限られています。
脆弱性診断を実施しても、報告書の指摘が多く優先順位を判断できないケースがあります。
開発ベンダーの回答を自社で評価できないことや、修正後に確認できないことも、診断が実施だけで止まる要因になっています。

関連するニュース

• GeNEEとLayer8が、AIエージェントと専門家による継続型脆弱性診断を毎月実施可能なサービスとして提供します。
• ProVisionが、Web層とAI層を対象に手動・ツールで検証する脆弱性診断サービスを開始しました。
• GRCSとFRTがAIでセキュリティ問診を自動化する共同サービスを開始しました。

詳しい記事の内容はこちらから（引用元）

プレスリリース・ニュースリリース配信シェアNo.1｜PR TIMES

アルファネット、AIとホワイトハッカーによるハイブリッド脆弱性診断サービスを提供開始

株式会社アルファネットのプレスリリース（2026年9月15日 10時00分）アルファネット、AIとホワイトハッカーによる…