NTTアドバンステクノロジ、AIと専門家によるWeb診断を提供

NTTアドバンステクノロジは、AIと専門家を組み合わせたWebセキュリティ診断サービスを2026年10月1日に提供開始します。
ソースコードをフロンティアAIで解析し、脆弱性候補を抽出します。
専門家が実環境への影響や対応優先度を評価し、継続的な対策を支援します。

記事の概要

NTTアドバンステクノロジは、「AIハイブリッドWeb診断サービス」を提供開始します。
本サービスでは、顧客から預かったソースコードをフロンティアAIで解析します。
AIが抽出した脆弱性候補を、専門家がデータベースや専用ツールも使って評価します。
実環境への影響を確認し、誤検知や対処不要な項目を取り除きます。
対応が必要な脆弱性について、影響度や優先度、対策方法を報告します。
対策後の修正確認にも対応し、Webサイトの更新や機能追加に合わせた診断も実施します。
提供開始日は2026年10月1日で、価格は問い合わせが必要です。
NTTアドバンステクノロジは、25年以上にわたるセキュリティ診断の知見を活用すると説明しています。

記事のポイント

1. AIと専門家の分担： AIがソースコードから脆弱性候補を抽出し、専門家が実環境での再現性や影響を確認します。
2. 改修判断を支援： 脆弱性の内容に加え、影響度や対応優先度、対策方法を報告書に整理します。
3. 継続診断に対応： Webサイトの更新や機能追加のタイミングで診断し、最新の脅威動向を継続的に取り入れます。

このニュースがもたらす影響

• 導入を検討する企業： 自社の開発・運用人員が限られる企業は、検出件数の多さではなく実環境への影響と優先度で改修計画を組みやすくなります。継続診断を前提に、更新時の確認工程まで見直す必要がありそうです。
• 開発・運用現場： 開発・運用担当者は、脆弱性の判定から改修方法の検討までを個別に抱える負担を抑えられる可能性があります。一方、報告内容をリリース判断へ接続する社内ルールの整備が求められそうです。
• 診断サービス提供者： 同じ領域のサービス提供者は、AIによる候補抽出だけでなく、誤検知の除外や実環境評価、修正確認までをどう品質保証するかが比較軸になりそうです。継続対応の体制も問われる可能性があります。

このニュースの背景

生成AIの普及・進化に伴い、AIを悪用したサイバー攻撃の高度化・自動化が進んでいます。
脆弱性の探索や悪用が容易になる一方、企業・組織では限られた人員で多数の脆弱性候補を評価し、対応の優先度を判断する必要があります。
NTTアドバンステクノロジは、フロンティアAIによる解析と、25年以上にわたり蓄積したセキュリティ診断の知見を組み合わせる形で、この課題に対応しようとしています。

関連するニュース

• CrowdStrikeが、15年分の脅威知見と兆単位のイベントを活用する防御AI研究組織を設立しました。
• 日立製作所が、AIによる脆弱性診断や24時間365日監視、迅速な復旧を支援するサービスを開始しました。
• アルファネットは、AIの自律型診断とホワイトハッカーの手動検証を組み合わせ、Webアプリの脆弱性診断から改修後の再診断まで支援するサービスを開始します。

詳しい記事の内容はこちらから（引用元）

プレスリリース・ニュースリリース配信シェアNo.1｜PR TIMES

AIによる攻撃をAI×専門家が先回りする「AIハイブリッドWeb診断サービス」を提供開始

NTTアドバンステクノロジ株式会社のプレスリリース（2026年9月29日 11時30分）AIによる攻撃をAI×専門家が先…