SherLOCK株式会社、AIと専門家によるPTaaSのベータ提供を開始

SherLOCK株式会社は、統制型ペネトレーションテストサービス「SherLOCK PTaaS」のベータ版提供を開始しました。
限定パートナーを対象に、AIによる継続診断と専門家の検証を組み合わせます。
外部公開Web・APIを対象にした先行検証のパートナー募集も始めています。

記事の概要

SherLOCK PTaaSは、AIが偵察から脆弱性の検出・実証、レポート作成までを自動実行するサービスです。
AIの検出結果は、ペネトレーションテスターが一件ずつ検証し、確認済みの所見として報告します。
日本語の対処ガイドやリスクの優先順位付け、報告会を通じて、専門家が対策を支援します。
希望する利用者には、パートナー企業と連携して修正開発や再検証まで支援します。
事前合意した対象範囲を技術的に強制し、範囲外への診断を自動遮断します。
高リスク機能を既定で無効化し、診断ごとに使い捨ての隔離環境で実行します。
お客様環境内や国内リージョンに対応し、改ざん検知が可能な証跡と日本語レポートを提供します。
外部公開Web・APIの1〜3件を対象に、約1か月で実施するPoCパートナーを募集しています。

記事のポイント

1. AIが継続診断： 偵察から脆弱性の検出・実証、レポート作成までをAIが自動で実行します。
2. 専門家が結果確認： ペネトレーションテスターがAIの検出結果を一件ずつ確認し、誤検知を排除します。
3. 修正開発まで支援： 脆弱性の発見後は、パートナー企業と連携して修正開発や再検証を支援します。

このニュースがもたらす影響

• 導入を検討する企業： 年1回の診断を待つのではなく、公開Web・APIの変化に合わせて継続検証する運用を検討し、専門家確認や修正支援まで含めて選定する必要が出てきそうです。
• 同業の診断事業者： AIによる診断速度だけでなく、誤検知を専門家が確認し、安全な実行範囲や証跡まで管理できるかが、サービス差別化の軸になる可能性があります。
• 開発パートナー： 脆弱性の発見後に修正開発と再検証まで求められるため、診断会社との連携を前提に、セキュリティ対応を開発工程へ組み込む必要が高まりそうです。

このニュースの背景

クラウドやAPIの普及により、企業が守るべき外部公開資産は拡大しています。
攻撃者がAIを使って偵察から侵入までを自動化し始めており、従来の年1回のペネトレーションテストでは変化への追従が難しいとされています。
一方で、AIの検出結果が実際に悪用可能かを見極め、対策の優先順位を示すには専門家の判断が必要です。
今回のベータ提供では、実環境での有効性・安全性・運用性を検証し、2027年の一般提供に向けて機能を拡充する位置付けです。

関連するニュース

• SherLOCK株式会社が、AIエージェントの外部連携や業務操作まで検証するレッドチーミングテストを本格提供します。
• ポルトは、AIによるアプリ解析とAPI診断を組み合わせたサービスを10月15日に始めます。
• Priv TechはAI Risk CheckerとAI Hackを組み合わせ、ChatGPTやGeminiの企業・製品回答を検証できるようにしました。

詳しい記事の内容はこちらから（引用元）

プレスリリース・ニュースリリース配信シェアNo.1｜PR TIMES

SherLOCK、統制型ペネトレーションテスト「SherLOCK PTaaS」のベータ提供を限定パートナー向けに開始

SherLOCK株式会社のプレスリリース（2026年11月9日 12時12分）SherLOCK、統制型ペネトレーションテ…