SYZD Research、AI活用攻撃者向け耐性評価サービスを開始

SYZD Research合同会社は11月10日、AIを活用する個人・小規模な攻撃者を想定した攻撃者エミュレーションサービスを開始しました。
脅威インテリジェンスに基づき、WebアプリケーションやAPIへの初期侵入から情報窃取までの攻撃を顧客環境に合わせて再現します。
税込20万円から提供し、既存の防御策が機能した箇所や侵入後の到達範囲も評価します。

記事の概要

SYZD Research合同会社は2026年11月10日、攻撃者エミュレーションサービスの提供を開始しました。
本サービスは、実際に観測された攻撃者の基盤やツール、手法を顧客環境に合わせて再現するセキュリティアセスメントです。
主にAIを活用する個人・小規模な攻撃者を想定し、WebアプリケーションやAPIを起点に検証します。
検証範囲には、初期侵入、侵入後の実行、権限拡大、横展開、重要情報へのアクセスや情報窃取の模擬が含まれます。
独自基盤「SYZD-INTEL」で、攻撃者の活動傾向や攻撃目的と技術情報を照合し、攻撃シナリオを設計します。
攻撃の成否だけでなく、既存の対策が機能した箇所や侵入後の到達範囲も、操作記録とともに評価報告書へまとめます。
料金はライトが税込20万円、スタンダードが税込40万円、アドバンストが税込60万円からです。
SOCを自社運用していない企業や、セキュリティ監視を外部委託している中小企業も利用対象としています。

記事のポイント

1. 攻撃環境を再現： SYZD-INTELで攻撃者の目的や手法、攻撃基盤、AIの利用方法を分析し、対象環境に合わせた検証環境を構築します。
2. 侵入後まで検証： 初期侵入から権限拡大、横展開、重要情報への到達までを、合意したシナリオに沿って段階的に記録します。
3. 20万円から提供： 限定的な初期侵入検証を税込20万円から提供し、複合シナリオや侵入後の到達評価にも対応します。

このニュースがもたらす影響

• 導入検討企業： 脆弱性の有無だけでなく、侵入後にどこまで被害が広がるかを確認できるため、限られた予算でも防御策の優先順位を見直す材料になりそうです。
• セキュリティ事業者： 攻撃者の活動情報と実行手順を組み合わせた評価が選択肢になることで、診断結果の提示にとどまらず、現実の攻撃経路を再現する提案が求められそうです。
• 開発・運用担当者： 検証では阻止できた箇所や到達範囲も記録されるため、ログや防御製品の記録を改善作業へつなげる運用設計を、事前に整える必要がありそうです。

このニュースの背景

AIを活用する攻撃基盤が実際の情報窃取に使われた事例が、2026年10月に報告されています。
JPCERT/CCの注意喚起では、AI利用型のペネトレーションテスト基盤が公開Webアプリケーションを狙う動きも示されています。
こうした攻撃では、単一の脆弱性だけでなく、侵入後の権限拡大や横展開を含めた影響の確認が必要になります。
一方で、SOCを自社運用していない企業では、大規模な演習を実施する前に、対象範囲を絞って既存対策の実効性を確かめる手段が求められています。

関連するニュース

• JAPAN AI株式会社が、AIエージェントによるWeb脆弱性評価の無料トライアルを始めました。
• セラクが、AIによるWeb脆弱性検出とインフラ診断、対策実装を一貫支援するサービスを開始しました。
• GMO Flatt SecurityがAIエージェント群で全社の公開資産を攻撃検証するサービスを開始しました。

詳しい記事の内容はこちらから（引用元）

プレスリリース・ニュースリリース配信シェアNo.1｜PR TIMES

SYZD Research合同会社、個人・小規模な攻撃者を想定した攻撃者エミュレーションサービスを提供開始

SYZD Research合同会社のプレスリリース（2026年11月10日 09時50分）SYZD Research合同…