TECHFUND、AI開発向け脆弱性検証サービスを正式提供

TECHFUNDは10月22日、セキュリティAI「Hi AUDIT Agent」の正式提供を開始しました。
Claude Code、Codex、CursorなどのAI開発ツールと連携し、ソフトウェアの脆弱性検証を支援します。
脆弱性の発見からリスクの説明、修正方針の提示までを、開発環境内で実行できます。

記事の概要

Hi AUDIT Agentは、MCPを通じてClaude Code、Codex、Cursorなどと連携するサービスです。
開発者は自然言語でセキュリティチェックを依頼し、問題箇所や判断根拠を確認できます。
複数のAIエージェントと検証ツールを組み合わせ、仕様やコード構造、処理の流れを解析します。
解析結果として、問題箇所、重大度、判断根拠、推奨する修正方法を提示します。
GPT、Claude、Gemini、DeepSeekなどから、解析に利用するAIモデルを選択できます。
同社はユーザーコンテンツやアウトプットを、AIモデルの学習や改善に使用しないと説明しています。
一方、外部AIモデルでは、提供元の方針によりデータが学習に使われる可能性があります。
CyberGymのAgent-focused部門では、2026年10月14日時点でClaude Mythos 5を上回る脆弱性再現成功率を記録したとしています。

記事のポイント

1. 開発環境内で検証： MCP連携により、開発者は使い慣れたAI開発ツールから自然言語で検証を依頼できます。
2. モデルを選択可能： GPT、Claude、Gemini、DeepSeekなどから、組織の用途やデータ方針に応じて選択できます。
3. 無料枠と有料プラン： 無料登録で利用でき、先着100名には追加の無料利用枠を用意します。有料プランは月額20ドルからです。

このニュースがもたらす影響

• 導入を検討する企業： AIでコード生成・変更を進める企業は、セキュリティ担当者への依頼を待たず、開発途中の確認を標準工程に組み込む運用を検討しやすくなると考えられます。
• 同分野のサービス提供者： 複数モデルへの対応や判断根拠の提示が示されたことで、競合サービスには検出精度だけでなく、利用モデルの選択肢と説明可能性で差別化することが求められそうです。
• 開発・監査部門： 外部AIモデルの学習利用に関する注意点も示されたため、導入時には検証性能だけでなく、扱うコードの機密性やモデルごとのデータ方針を確認する必要が高まりそうです。

このニュースの背景

AI開発ツールと自然言語による開発が広がるなか、AIによる開発速度に対してレビューや品質管理が追いつかない課題が示されています。
同サービスは、開発環境からセキュリティ検証を依頼できる仕組みにより、専門的な確認を日常の開発フローへ組み込む方向を打ち出しています。
GPT、Claude、Gemini、DeepSeekなど複数のAIモデルを選べる一方、外部モデルの提供元によってはユーザーコンテンツが学習に使われる可能性があります。
CyberGymのAgent-focused部門で、2026年10月14日時点にClaude Mythos 5を上回る脆弱性再現成功率を記録したとしています。

関連するニュース

• TECHFUNDのHi AUDIT AgentがCyberGymで脆弱性再現率90.6%を記録しました。
• Tenable Network Security JapanがMythos 5をTenable Oneに統合し、攻撃経路分析やAIエージェント機能を強化しました。
• 伊藤忠テクノソリューションズが、AIエージェントで脅威検知から対応案提示まで自動化するSOCサービスを国内展開します。

詳しい記事の内容はこちらから（引用元）

プレスリリース・ニュースリリース配信シェアNo.1｜PR TIMES

TECHFUND、Mythos 5を上回る国産セキュリティAI「Hi AUDIT Agent」を正式提供開始

株式会社TECHFUNDのプレスリリース（2026年10月22日 10時00分）TECHFUND、Mythos 5を上回…