スパイスファクトリー、AIペネトレーションテストを提供開始

スパイスファクトリーは、WebアプリとAPIを対象にした「AIペネトレーションテスト」の提供を開始しました。
AIを使って攻撃経路や悪用可能性を探索・検証し、担当者が結果を確認します。
検証内容や影響、証跡を報告書にまとめ、改善に向けた助言も提供します。

記事の概要

対象はWebアプリとAPIで、顧客の懸念や許諾に基づき、合意した範囲で検証します。
検証方式は、ソースコードを参照しないブラックボックス方式と、内部情報を使うホワイトボックス方式に対応します。
AIによるテスト結果は担当者が確認し、見つかった問題や想定される影響、検証の証跡を報告します。
実施環境はテスト環境やステージング環境を推奨し、本番環境では対象範囲や時間などの条件を事前に定めます。
重要な機能に絞った単発テストのほか、リリース前や機能追加時、月次などの定期実施も相談できます。
AnthropicのCyber Verification Program（CVP）と、OpenAIのDaybreakのパートナープログラムに参加しています。
承認された利用条件のもとでフロンティアAIを使い、コードやテスト情報は学習に利用しない契約・プランのLLMで扱います。
AIや検査ツールには見逃しや誤検知があり、問題が検出されなくても安全性を保証するものではありません。

記事のポイント

1. 攻撃経路をAIで検証： 顧客の懸念と許諾範囲に応じて、WebアプリやAPIの攻撃経路を探索・検証します。
2. 2方式のテストに対応： ソースコードを使わないブラックボックス方式と、内部情報を使う方式を選べます。
3. 担当者が結果を確認： AIの検証結果を担当者が確認し、問題や影響、証跡を報告して改善を助言します。

このニュースがもたらす影響

• 導入を検討する企業： 重要機能に絞った単発検証から始め、リリース前や機能追加時の定期確認へ広げるなど、自社の開発サイクルに合わせた安全性評価を設計しやすくなると考えられます。
• 開発・情シス担当： AIの検証結果だけで判断せず、担当者による確認や攻撃の証跡、未確認事項まで含めて改善の優先順位を決める運用が求められそうです。
• セキュリティ事業者： 承認条件のあるAI利用と人による結果確認を組み合わせる形が示されたことで、検査の自動化だけでなく、許諾管理や報告品質を含む提供体制が競争軸になる可能性があります。

このニュースの背景

サイバー攻撃による情報漏えいやシステム停止への懸念が高まるなか、政府はAIの高度化が攻撃の脅威を深刻化させているとの認識を示しています。
Anthropicも、取り上げたサイバー攻撃事例の過半数でAIが攻撃の実行や一連の処理の統括を担っていたと報告しています。
スパイスファクトリーは、AI駆動開発や顧客企業の開発組織への導入支援で培った経験を、セキュリティ検証に生かそうとしています。

関連するニュース

• アクセンチュアはOpenAIのDaybreakを企業システムに組み込み、AIエージェントによる脆弱性対応の運用体制構築を支援します。
• QueryPie AI合同会社が、外部AIに診断データを送らず脆弱性検証から再検証まで行うサービスを開始しました。
• 株式会社AI Hackは、企業の正解データ基盤とAI回答検知、自然言語Web操作機能を提供開始しました。

詳しい記事の内容はこちらから（引用元）

プレスリリース・ニュースリリース配信シェアNo.1｜PR TIMES

スパイスファクトリー、AIで攻撃経路を探索・検証する「AIペネトレーションテスト」の提供を開始

スパイスファクトリー株式会社のプレスリリース（2026年11月10日 16時02分）スパイスファクトリー、AIで攻撃経路…