アシュアードは11月10日、Claude Mythosを活用した「AI総合サイバーリスク診断」の提供を始めました。
AWS、Microsoft Azure、Google Cloudの環境設定や権限、脆弱性、ソースコードを横断的に解析します。
専門コンサルタントが結果を精査し、リスクの優先順位や是正策をまとめたレポートを納品します。
記事の概要
株式会社アシュアードは、AnthropicのClaude Mythos(最新モデル Mythos 5.2)を活用した診断サービスを提供します。
対象はAWS、Microsoft Azure、Google Cloud上に構築されたITシステムです。
脆弱性管理クラウド「yamory」の検出データやクラウドアセットスキャン機能、アプリケーションのソースコードを統合します。
環境・権限・脆弱性情報を分析し、複数要因が連鎖して生じる攻撃経路を可視化します。
分析項目には、エクスポージャー、ネットワーク・リソース構成、ソフトウェア脆弱性、認証・権限、設定不備、アタックパス、アプリケーションコードが含まれます。
AIによる解析後、専門コンサルタントが実環境や運用を踏まえて精査します。
診断結果は、システム全体の堅牢性評価やリスクの優先順位、具体的な是正ガイダンスを含む評価レポートとして納品します。
申し込み期間は2026年11月10日から12月31日までで、料金はクラウドの1アカウント単位で見積もります。
記事のポイント
- 7項目を横断解析: クラウド設定や権限、脆弱性、ソースコードを統合し、複数要因による攻撃経路を分析します。
- 専門家が結果を精査: Claude Mythosの解析結果を専門コンサルタントが実環境や運用面から検証します。
- yamory未利用でも対象: yamoryを利用していない企業も申し込め、AWSなど3つの主要クラウド環境に対応します。
このニュースがもたらす影響
- 導入検討企業: 自社のクラウド設定や権限、コードを個別に確認するだけでなく、複数の情報を結び付けて優先順位を判断する診断手法を比較検討する必要が生じそうです。
- セキュリティ担当者: AIの解析結果をそのまま採用するのではなく、実環境や運用を踏まえて専門家が検証する体制が、診断の信頼性を判断する重要な基準になりそうです。
- 診断サービス提供者: 個別の脆弱性検出に加え、複数要因が連鎖する攻撃経路や是正策まで示せるかが、企業向け診断サービスの差別化要素になる可能性があります。
このニュースの背景
クラウド利用の拡大で企業のシステム環境が複雑化し、設定ミスや過剰な権限、ソースコードの脆弱性が分散して管理されやすくなっています。
これらが連鎖して生じる攻撃経路は、個別ツールによる断片的な診断では把握しにくいとされています。
一方で、AIを用いたサイバー攻撃の高速化・自動化を背景に、企業では自社システム全体の安全性を点検し、潜在リスクを把握する必要性が高まっています。
関連するニュース
- 日本サイバーセキュリティが、AIと有資格者による企業向け脆弱性診断を開始しました。
- JAPAN AI株式会社が、AIエージェントによるWeb脆弱性評価の無料トライアルを始めました。
- テレポート株式会社がClaude Mythos 5.1の承認を取得し、企業向けセキュリティ基盤に活用します。
詳しい記事の内容はこちらから(引用元)
Visionalのプレスリリース(2026年11月10日 13時00分)アシュアード、Claude Mythosを活用し…
https://prtimes.jp/main/html/rd/p/000000850.000034075.html