TISI、金融向けAIセキュリティ運用基盤を9月30日提供

TISIは、フロンティアAIを悪用したサイバー攻撃に対応する「AI Security Control Plane」の取り組みを開始します。
脆弱性情報やシステム構成などをAIで継続分析し、金融分野の脆弱性対応を支援します。
MVPモデルを2026年9月30日から提供し、対応着手までの時間を最短2日に短縮します。

記事の概要

TISIは、デジタル決済ソリューション「PAYCIERGE」の次世代決済プラットフォーム戦略の一環として取り組みます。
AI Security Control Planeは、脆弱性情報、システムインフラ構成、アプリケーション資材を統合する基盤モデルです。
セキュリティ診断結果や攻撃状況も統合し、AIがリスクを分析して対応優先度を提示します。
診断から分析、対策検討までのワークフローを日次で実行し、TISIの実証では対応着手までを最短2日に短縮しました。
AIエージェントが対応方針を提示し、人の承認後に修復、検証、適用を進める「Human in the Loop」を採用します。
特定のLLMに依存せず、脆弱性検証、セキュリティオブザーバビリティ、脆弱性診断、自動パッチ適用などを組み合わせます。
AgenticSec、Datadog Japan、アマゾン ウェブ サービス ジャパンと連携し、統合的なセキュリティ運用を実現します。
MVPモデルの稼働後は機能と運用モデルを高度化し、金融機関を中心に他業種への展開も進めます。

記事のポイント

1. 情報を横断分析： 脆弱性情報や構成、攻撃状況をAIが統合分析し、対処すべき課題の優先順位付けを支援します。
2. 人の承認で適用： AIエージェントが対応方針を示し、人の承認後に修復や検証を行うことで自動化と統制を両立します。
3. 金融向けに連携： AgenticSec、Datadog Japan、AWSの技術とTISIの金融・基幹システム運用知見を組み合わせます。

このニュースがもたらす影響

• 導入を検討する金融機関： 脆弱性情報と構成情報を日次で扱い、AIの提案をどこまで承認・修復工程に組み込めるかが論点になります。実証値の「最短2日」を自社で再現できる条件も、導入前に確認する必要があります。
• 同業のセキュリティ企業： 製品単体の診断性能だけでなく、オブザーバビリティやパッチ適用、基幹運用までをどう接続できるかが比較軸になりそうです。複数社の技術を束ねる提案力も、金融案件で問われる可能性があります。
• 重要インフラ事業者： 金融機関以外の重要インフラ事業者も、他業種展開を見据えたこの運用モデルを選択肢として検討しやすくなります。一方で、人の承認を残す設計が自社の監査や権限管理に適合するかを先に見極める必要があります。

このニュースの背景

生成AIの進化により、フィッシングメールの自動生成やディープフェイク、高度な不正アクセスなど、AIを悪用した脅威が広がっています。
金融システムなど重要インフラでは、大量の脆弱性情報や攻撃兆候を限られた人員で継続的に把握し、迅速に対応する必要があります。
2026年5月には、政府がAI性能の高度化を踏まえたサイバーセキュリティ対策強化の方針を示し、金融庁から各金融機関に関連対応の要請が行われています。

関連するニュース

• 日立製作所が、AIによる脆弱性診断や24時間365日監視、迅速な復旧を支援するサービスを開始しました。

詳しい記事の内容はこちらから（引用元）

プレスリリース・ニュースリリース配信シェアNo.1｜PR TIMES

TISI、フロンティアAIを悪用したサイバー攻撃に対応するセキュリティ運用基盤「AI Security Control Plane」の取り組みを開始

ＴＩＳＩ株式会社のプレスリリース（2026年9月15日 11時10分）TISI、フロンティアAIを悪用したサイバー攻撃に…