Caccoの完全子会社Anycloudは10月23日、AIエージェントが攻撃者視点で脆弱性を検証するサービスのPoC提供を始めました。
コードやWebアプリ、API、インフラなど6領域を継続的に診断し、脆弱性の修正まで支援します。
Caccoの不正検知サービス「O-PLUX」と組み合わせ、攻撃と不正取引の両面からオンライン事業を守ります。
記事の概要
Anycloudが提供を始めたのは、AIエージェントとエンジニアによる「AIセキュリティ診断サービス」です。
AIエージェントが攻撃者の視点で繰り返し検証し、実際に悪用可能な脆弱性を実証します。
Anycloudのエンジニアは検出漏れや誤検知を確認し、事業への影響を踏まえて優先順位を付けます。
診断対象はコード、Webアプリ・API、インフラ・ネットワーク、クラウド設定、コンテナ・イメージ、依存パッケージの6領域です。
年1回の診断ではなく、毎月などの頻度で継続診断し、修正箇所での脆弱性再発も確認します。
重大な脆弱性については、修正方針の策定から実装、本番環境への反映までFDE型で支援します。
今後は、公開される脆弱性情報「CVE」と顧客システムの構成を毎日照合するサービスも提供する予定です。
EC・小売、会員サービス、金融・保険・証券、SaaSなどを主な対象とし、専門人材がいない企業にも対応します。
記事のポイント
- 6領域を横断診断： コードからクラウド設定、コンテナ、依存パッケージまで6領域を診断し、事業影響の大きい順に整理します。
- 毎月の継続診断： システム変更やリリースのたびに生じる脆弱性を、毎月などの定期診断で確認し、再発も点検します。
- 修正まで一貫支援： 重大な脆弱性は方針策定から実装、本番反映まで支援し、開発リソース不足時は修正も担います。
このニュースがもたらす影響
- 導入を検討する企業： 診断結果の受け取りで終わらず、修正方針から本番反映までを含む運用を選べるため、情報システム部門は月次診断を開発・リリース工程にどう組み込むか検討する必要がありそうです。
- セキュリティ事業者： 攻撃の入口の発見だけでなく、不正取引との接続や修正実装まで含めて提案できる点が比較軸になり、単発診断を中心とする事業者は提供範囲の見直しを迫られる可能性があります。
- 業界の調達担当者： PoC段階であることから、導入側はAIの検出精度だけでなく、人による誤検知確認、事業影響に基づく優先順位付け、修正完了までの責任分界を評価項目にする必要がありそうです。
このニュースの背景
国内で不正アクセスによる大規模な個人情報漏えいが相次ぎ、企業には外部公開アプリやAPI、未適用パッチなどの点検が求められています。
脆弱性はコードやインフラの変更に伴って生じるため、年1回の診断では診断間の変化を捉えにくい状況です。
生成AIによる攻撃の高速化・大量化も懸念され、人手だけでは頻度と速度への対応が難しくなっています。
こうした背景から、AIによる継続検証とエンジニアによる修正支援を組み合わせる形が打ち出されています。
関連するニュース
- GMO Flatt SecurityがAIエージェント群で全社の公開資産を攻撃検証するサービスを開始しました。
- サイバーセキュリティ連盟がWeb運営担当者500人を調査し、不正ログインとAI対策の実態を示しました。
- かっこがbitbybit Studioと提携し、インドネシアEC向けに不正検知サービスを展開します。
詳しい記事の内容はこちらから（引用元）
かっこ株式会社のプレスリリース（2026年10月23日 17時13分）Cacco グループの Anycloud、AI エ…
https://prtimes.jp/main/html/rd/p/000000244.000009799.html