クロスアンドクラウン、AI基盤でWordPress調査を刷新

クロスアンドクラウン セキュリティ インテリジェンス合同会社（CCSI）は、WordPressフォレンジック調査サービスを刷新しました。
独自のAIフォレンジック調査基盤「CCSI-DFIR」とローカルLLMを活用します。
機密情報を外部生成AIサービスへ送信せず、完全オフライン環境での分析に対応します。
サービス料金は50万円（税別）からです。

記事の概要

CCSIは、独自開発のAIフォレンジック調査基盤「CCSI-DFIR」をWordPressフォレンジック調査サービスに活用します。
専用設備上でローカル大規模言語モデル（LLM）を稼働させ、インターネットから切り離した環境でもAI分析を実施します。
サーバーログ、データベース、ソースコードなどを外部生成AIサービスへ送信せずに処理できます。
AIが実行できる操作や権限を制限し、調査対象データの意図しない変更や不適切な処理を防ぐ設計です。
CCSI-DFIRは、不正アクセスの痕跡、侵入経路、被害範囲、攻撃の時系列などの分析を支援します。
分析結果は、確認できた事実、推測、未判明事項を区別し、セキュリティ専門家の判断と組み合わせます。
CCSIが運営する「WebRepair」は、10年以上にわたり累計4,500件を超えるWordPress被害の復旧に対応してきました。
証拠保全や調査報告書の作成、復旧支援、再発防止策の提案まで行い、料金は50万円から（税別・調査規模により変動）です。

記事のポイント

1. 完全オフラインで分析： 専用設備上のローカルLLMを使い、ログやソースコードを外部AIへ送信せずに分析できます。
2. AIの権限を制限： AIの実行可能な操作や権限を制限し、意図しないデータ変更や不適切な外部通信に備えます。
3. 料金は50万円から： WordPressの証拠保全や侵入経路調査、被害範囲確認、報告書作成などを50万円から提供します。

このニュースがもたらす影響

• 導入を検討する企業： 機密性の高いログやソースコードを外部AIへ送れない企業でも、完全オフラインの調査を選択肢にできます。50万円からの料金を基準に、被害時の調査体制を事前に検討しやすくなります。
• 同業の調査会社： ローカルLLMの利用だけでなく、AIの操作権限を制限し、専門家が最終判断する設計が差別化要素になりそうです。調査結果の安全性や説明責任をどう示すかが問われる可能性があります。
• 社内セキュリティ担当： 復旧だけでなく、侵入経路や被害範囲を証拠に基づいて整理する外部支援を選びやすくなります。事実・推測・未判明事項を分けた報告が、経営層や関係先への説明に役立つと考えられます。

このニュースの背景

WordPressへの攻撃では、改ざんに加えて不正プログラムの設置や管理者アカウントの悪用、情報窃取まで被害が複雑化しています。
フォレンジック調査では大量のログやプログラム、データベースを扱う一方、クラウド型生成AIでは機密情報を外部サービスへ送る必要がありました。
そのため、機密情報を外部へ送信しないローカルLLM環境と、AIの操作や権限を制限する仕組みが求められています。
CCSIは10年以上のWordPress被害対応と累計4,500件超の復旧実績を背景に、独自の調査基盤を既存サービスへ組み込みました。

関連するニュース

• CoWorkerがPHP2Shellを対象に、端末の侵害有無を確認する調査と対応相談の受付を始めました。
• 日本サイバーセキュリティが、AIと有資格者による企業向け脆弱性診断を開始しました。
• ディバータはKurocoでAIによる設定チェックを提供し、10月15日にバックアップ復旧などを標準化する予定です。

詳しい記事の内容はこちらから（引用元）

プレスリリース・ニュースリリース配信シェアNo.1｜PR TIMES

CCSI、独自AI調査基盤「CCSI-DFIR」を導入し、WordPressフォレンジック調査サービスを刷新

Cross&Crown合同会社のプレスリリース（2026年10月30日 16時20分）CCSI、独自AI調査基盤「CCS…