Ippu Senkin、オンプレミス型脆弱性対応サービスを提供開始

Ippu Senkinは、顧客環境内のサーバーで動く脆弱性対応サービスを提供開始しました。
「Local AI Agent for Security」は、構成情報の照合や外部点検、ソースコードの静的点検に対応します。
ローカルLLMを使い、構成情報やソースコードを外部に出さずに是正の下書きを作成します。
セキュリティ専門家が、対応の判断から是正までパートナーとして支援します。

記事の概要

Ippu Senkinが提供を始めた「Local AI Agent for Security」は、オンプレミスAIエージェント基盤「Local AI Agent」上で動作します。
エンジン「IS Code」が、顧客環境内で構成情報やソースコードを読み込みます。
構成情報とJVN・CVE・KEVなどの公開脆弱性情報を照合し、該当する可能性のある箇所を洗い出します。
外部からの点検では、公開サービスの種類やバージョン、不要なポート、設定不備などを確認します。
社内ネットワーク側からは、不要なサービスの稼働や設定不備を点検します。
ソースコードの静的点検では、設計・実装上の弱点候補と修正方針案を整理します。
AIはベンダーへの依頼、経営層への報告、予算要求に使う下書きも作成します。
公開脆弱性情報は、顧客の運用に応じて手動または自動で環境内に取り込みます。

記事のポイント

1. 3種類の点検に対応します： 構成情報の照合、外部と内部からの点検、ソースコードの静的点検を実施します。
2. 情報を外部に出しません： IS CodeはローカルLLMで動作し、インターネットに接続せず構成情報などを処理します。
3. 是正まで専門家が支援します： AIが各種の社内外向け下書きを作成し、専門家が影響評価や対応の進め方を助言します。

このニュースがもたらす影響

• 導入を検討する企業： 機密情報を外部サービスへ出せない企業でも、脆弱性情報との照合から社内説明、是正方針の整理までを自社環境内で進める選択肢が増えると考えられます。
• 同業のサービス提供者： 脆弱性の検出機能だけでなく、ローカル処理の可否やベンダー・経営層向け資料の作成、専門家による是正支援まで含めた提案が求められる可能性があります。
• 情報システム部門： 日々更新される公開脆弱性情報への対応では、構成情報の正確さや取り込み方法を整えたうえで、AIの下書きを判断と実行につなげる運用設計が必要になりそうです。

このニュースの背景

公開される脆弱性情報は日々更新される一方、構成情報やソースコードを外部サービスに預けられない組織もあります。
そのため、公開情報と自社環境の構成を突き合わせる作業が手作業にとどまり、前提となるIT資産やソフトウェアの棚卸しも担当者の負担になっていました。
脆弱性の候補を確認した後も、影響評価やベンダーへの依頼、経営層への報告、予算確保までを少人数の情報システム部門が担う状況があります。

関連するニュース

• CoWorkerが、AIと専門家を組み合わせたWeb・ネットワーク脆弱性診断を先着10社へ無料提供します。
• サイバーセキュリティクラウドは、生成AIやAIエージェントの利用リスクを確認する無償チェックを先着10社に提供します。
• セキュアとリコージャパンが、条件適合時に約1か月で導入できる顔認証入退室管理を提供します。

詳しい記事の内容はこちらから（引用元）

プレスリリース・ニュースリリース配信シェアNo.1｜PR TIMES

お客さま環境内のサーバーで動く脆弱性対応サービス「Local AI Agent for Security」を提供開始

株式会社Ippu Senkinのプレスリリース（2026年10月30日 15時23分）お客さま環境内のサーバーで動く脆弱…