JAPAN AI、AIエージェントによるWeb脆弱性評価を無料提供

JAPAN AI株式会社は10月14日、企業向けWebセキュリティ評価サービス「JAPAN AI Cyber」のトライアル受付を始めました。
AIエージェントが認可されたWebサイトやシステムを攻撃者の視点で調査し、脆弱性の発見から修正助言、再検証まで支援します。
トライアルでは、初回の診断を無料で提供します。

記事の概要

JAPAN AI Cyberは、企業のWebサイトやシステムを対象にしたセキュリティ評価サービスです。
AIエージェントがHTTPヘッダやTLS設定、公開DNSレコードなどを分析します。
認可されたドメインには、ポート走査や公開パスの探索、既知の脆弱性との照合を実施します。
診断手順には、OWASP WSTG（Webセキュリティテストガイド）の方法論を組み込んでいます。
発見した所見について、証拠や影響、修正の優先順位、具体的な修正案を報告します。
顧客による修正後は、同じ観点から再検証し、対応の有効性を確認します。
診断は案件ごとに隔離環境で実行し、登録ドメイン以外への通信をネットワーク層で遮断します。

記事のポイント

1. 攻撃者視点で診断： AIエージェントが公開情報の分析と認可対象へのアクティブスキャンを実施します。
2. 修正後まで支援： 脆弱性の証拠や影響、優先順位、修正案を示し、対応後の再検証も行います。
3. モデルとデータを管理： クローズドモデルとゼロデータ保持のオープンウェイトモデルを工程別に利用できます。

このニュースがもたらす影響

• 導入を検討する企業： 無料診断で導入の初期負担は下がりますが、診断同意や対象ドメインの管理、修正後の再検証まで含めた運用責任を事前に定める必要がありそうです。
• 同領域のサービス提供者： 脆弱性の検出だけでなく、証拠に基づく修正助言と再検証までを一連で扱うため、今後は診断精度に加えて対応完了までの支援やデータ管理が比較軸になる可能性があります。
• 企業の情シス担当者： 公開資産の点検を専門人材の手作業だけに依存せず、認可範囲と隔離環境を確認したうえで、定期診断へつなげられるかを検討しやすくなりそうです。

このニュースの背景

2026年上半期に警察へ報告されたランサムウェア被害は123件で、統計開始以来の半期最多となりました。
脆弱性を探索する不審なアクセスは1日・1IPアドレスあたり13,687件に達し、前年比で50.7%増加しています。
JPCERT/CCに報告されたWebサイト改ざんも、2026年4月から6月の3カ月間で181件となり、前四半期の90件から増えました。
攻撃側の探索が自動化される一方、公開資産の継続点検には専門人材と時間が必要で、点検間隔を短縮する手段が求められています。

関連するニュース

• CoWorkerが、AIと専門家を組み合わせたWeb・ネットワーク脆弱性診断を先着10社へ無料提供します。
• サイバーセキュリティクラウドが、AIアプリの脆弱性改善から設計・実装まで支援するサービスを開始しました。
• ジャグプロジェクトが、公的情報を使う旅先の緊急対応AIを正式提供しました。

詳しい記事の内容はこちらから（引用元）

プレスリリース・ニュースリリース配信シェアNo.1｜PR TIMES

AIエージェントによるWebセキュリティ評価サービス「JAPAN AI Cyber」のトライアル受付を開始

JAPAN AI株式会社のプレスリリース（2026年10月14日 18時00分）AIエージェントによるWebセキュリティ…