株式会社I.Y.P Consultingは、AIによる侵入耐性診断ソリューション「YURIA Security」の提供を開始しました。
顧客が選んだAIモデルを接続し、診断からリスク評価、改善支援まで一貫して提供します。
クラウドに加え、オンプレミスや閉域ネットワークでの導入にも対応します。
同社は本サービスを通じて、企業向けセキュリティコンサルティング事業に参入します。
記事の概要
YURIA Securityは、AIによる侵入耐性診断の基盤と、セキュリティ専門家による評価・改善支援を組み合わせたサービスです。
I.Y.P ConsultingはAIモデル自体を提供せず、顧客が用意したモデルを接続する「モデル持ち込み型」を採用しています。
各社の商用モデルに加え、GLMなどのオープンウェイトモデルにも対応します。
Anthropicの「Cyber Verification Program」やOpenAIの「Daybreak」など、セキュリティ用途向けプログラムへの申請準備も支援します。
クラウド提供のほか、オンプレミスや閉域ネットワークへの導入にも対応します。
オープンウェイトモデルを顧客の環境に配置し、診断対象の構成情報や検証データを外部に送信せず処理する構成も可能です。
診断は対象システムの所有者・管理者による許可と事前承認の範囲で実行します。
専門家がAI診断の結果を評価し、重要度や業務への影響を踏まえて対策の優先順位を決定します。
記事のポイント
- モデルを選択可能: 顧客が用意した商用モデルやGLMなどを接続し、特定モデルに依存せず診断できます。将来の切り替えにも対応します。
- 閉域環境にも対応: クラウドに加え、オンプレミスや閉域ネットワークにも導入でき、構成情報を外部送信せず処理する構成も可能です。
- 専門家が結果を評価: 所有者の許可と事前承認の範囲で診断し、専門家が結果の妥当性や重要度を評価して対策の優先順位を示します。
このニュースがもたらす影響
- 導入を検討する企業: 自社のデータ管理方針や規制に合わせて診断モデルと配置先を選べるため、導入時はモデルの性能だけでなく、接続方式や閉域運用の要件も整理する必要がありそうです。
- セキュリティ事業者: モデルを固定せず、クラウドから閉域環境まで扱う構成が示されたことで、診断自動化だけでなく複数モデルへの対応、結果の妥当性評価、改善支援までを提供範囲として検討する動きが広がる可能性があります。
- AI開発部門: AIで開発速度が上がる一方、認証・認可や権限設定などのリスクは残るため、開発後の診断に加えて、許可範囲の設定や結果に基づく対策優先度までを開発プロセスに組み込むことが求められそうです。
このニュースの背景
AIコーディングツールの普及でアプリケーション開発が短期間で進められる一方、認証・認可の不備や秘密情報の漏洩、クラウドの過剰権限などのリスクは残っています。
診断に使うAIモデルは、企業のデータ管理方針や業界規制によって適した選択肢が異なります。
AIによる診断には誤検知や見逃しの可能性があるため、診断結果を専門家が評価し、業務への影響を踏まえて対策の優先順位を決める運用が必要になります。
関連するニュース
- サイバーセキュリティクラウドが、AIアプリの脆弱性改善から設計・実装まで支援するサービスを開始しました。
- JAPAN AI株式会社が、AIエージェントによるWeb脆弱性評価の無料トライアルを始めました。
- アステリアら3社が、現場データの取得から判断・制御までを担うエッジAI統合基盤の提供を始めます。
詳しい記事の内容はこちらから(引用元)
株式会社I.Y.P Consultingのプレスリリース(2026年10月19日 16時01分)I.Y.P Consul…
https://prtimes.jp/main/html/rd/p/000000025.000169148.html