セラク、AIによる脆弱性検出から対策実装まで支援開始

セラクは、AIを活用したセキュリティ診断および対策実装支援サービスの提供を開始しました。
ソースコードに基づくWeb脆弱性の検出とインフラ脆弱性診断を組み合わせます。
脆弱性の発見から対応策の実装までを一貫して支援します。

記事の概要

本サービスは、Webアプリケーションのソースコードを対象に、AIでセキュリティ上の脆弱性を検出します。
顧客と合意した対象・範囲に対して、インフラ脆弱性診断も実施します。
アプリケーションとインフラの両面から、システムに潜むリスクを可視化します。
検出・診断で明らかになった脆弱性について、対応策の実装まで支援します。
システム環境や運用条件を踏まえて対策を設計し、実際の改善につなげます。
個別サービスの手配や調整を減らし、企業の社内担当者の負担軽減を図ります。
料金は個別見積もりで、提供範囲は顧客のシステム環境や対策状況に応じて設計します。

記事のポイント

1. AIでWeb脆弱性を検出： WebアプリケーションのソースコードをAIで分析し、弱点や対応が必要な箇所を可視化します。
2. インフラも診断対象： インフラ脆弱性診断を組み合わせ、アプリケーションとシステム基盤の課題を把握します。
3. 対策実装まで支援： 検出した脆弱性について、環境や運用条件に応じた対応策の実装まで一貫して支援します。

このニュースがもたらす影響

• 導入を検討する企業： 診断結果を受けて自社で実装担当を探す工程を減らせるため、システム環境や運用条件に合う対策をどこまで任せるか、早期に整理する必要がありそうです。
• セキュリティ事業者： 脆弱性の検出精度だけでなく、アプリケーションとインフラを横断して改善まで進める力が比較軸になり、診断後の実装支援を含む提案が求められる可能性があります。
• 企業の情シス・ security担当： 個別サービスの手配や調整にかかる負担を抑えられる一方、外部支援に任せる範囲と社内で担う検証・運用の役割分担を見直す必要がありそうです。

このニュースの背景

生成AIの悪用によってサイバー攻撃の実行が容易になり、手口の巧妙化や攻撃の技術水準の向上が進んでいます。
IPAの「情報セキュリティ10大脅威2026」では、生成AIを攻撃の補助に用いることでインシデントの頻度・数量が増加する可能性が指摘されています。
こうした脅威に備えるには、システムの脆弱性を把握するだけでなく、必要な対応策を実行することが求められています。

関連するニュース

• Ippu Senkinが、顧客環境内で脆弱性点検と是正下書きを行うサービスを提供開始しました。
• アステリアら3社が、現場データの取得から判断・制御までを担うエッジAI統合基盤の提供を始めます。
• DAIJOBU株式会社が、Claudeと専門エンジニアを組み合わせ、業務フローや権限に沿う脆弱性診断を始めました。

詳しい記事の内容はこちらから（引用元）

プレ

AIの力を、事業と信頼を守る力へ。セラク、AIを活用したセキュリティ診断および対策実装支援サービスを提供開始

株式会社セラクのプレスリリース（2026年10月30日 15時30分）AIの力を、事業と信頼を守る力へ。セラク、AIを活…