NAL JAPAN、AI診断とゲートウェイでWeb防御を開始

NAL JAPANは2026年11月10日、AIを活用したWebセキュリティサービスの新規問い合わせ受付を始めました。
脆弱性の診断・修正を支援する「CrossSecurity」と、通信を防御する「CrossGateway」を提供します。
両サービスを組み合わせ、WebシステムやAPIを多層的に保護します。
2026年12月28日まで、無料セキュリティ診断キャンペーンも実施します。

記事の概要

株式会社NAL JAPANは、AIを活用したWebシステム・ソースコード診断サービス「CrossSecurity」と、AI適応型Webセキュリティゲートウェイ「CrossGateway」の提供体制を拡大しました。
2026年11月10日から、新規問い合わせの受付を開始しています。
CrossSecurityは、自律型マルチエージェントでWebの脆弱性やソースコード、ライブラリを診断します。
最新の公表脆弱性情報を使ったリスク分析や、AIによる修正コードの自動生成にも対応します。
CrossGatewayは、既存のWebサーバーやAPIの前段で通信を検査し、不正通信をリアルタイムで遮断します。
AIによる防御ルールの生成や、仮想パッチによる脆弱性への緊急防御も可能です。
両サービスを組み合わせ、脆弱性の発見・修正から継続的な防御までを支援します。
2026年11月から12月28日まで、WebシステムやAPIを運用する企業を対象に、脆弱性診断またはソースコード診断を無料で実施します。

記事のポイント

1. 攻めるAIで脆弱性診断： CrossSecurityは、AIエージェントでWebシステムやソースコードを診断し、修正コードの生成も支援します。
2. 守るAIで通信を防御： CrossGatewayは既存システムの大規模改修なしで導入でき、Web・API通信の検査や不正通信の遮断に対応します。
3. 無料診断を期間限定で実施： 2026年11月から12月28日まで、WebシステムやAPIを運用する企業に無料診断を提供します。

このニュースがもたらす影響

• 導入を検討する企業： 診断で見つけた脆弱性の修正と、修正完了までの仮想パッチを分けずに検討できるため、平時の改善と緊急時の防御を含む運用計画を立てやすくなる可能性があります。
• 同業のサービス提供者： 診断と通信防御を別々に提案してきたサービス提供者は、脆弱性の発見から修正、継続防御までをどうつなぐかを示すことが求められそうです。
• 開発・運用部門： AIが修正コードや防御ルールを生成することで作業を効率化できる一方、事前検証や切り戻しを含む確認手順を、開発と運用の双方で整える必要が高まりそうです。

このニュースの背景

2026年9月・10月には、国内企業による不正アクセスや個人情報漏洩などの公表が相次ぎ、サイバー攻撃の影響がサービス停止や業務中断にも及んでいます。
元記事では、攻撃がAIによって速く巧妙になり、企業規模を問わず狙われていると説明されています。
一方で、大企業は外部ベンダーへの依存、中堅企業は改修コスト、中小企業は専門人材や予算の不足を課題として抱えています。
脆弱性を根本修正するまでの間も攻撃に備える必要があり、診断・修正支援とリアルタイム防御を組み合わせる文脈が生まれています。

関連するニュース

• 日本サイバーセキュリティが、AIと有資格者による企業向け脆弱性診断を開始しました。
• Keeper Security APACが、端末内で偽サイトを検知するAIフィッシング対策をブラウザ拡張機能に追加しました。
• 株式会社PKUTECHは、攻撃者と同じクラスのAIでWebアプリを検査し、WAF遮断から修正・再検査・監視まで支援するサービスを始めました。

詳しい記事の内容はこちらから（引用元）

プレスリリース・

攻めるAIと守るAIで、Webシステムへの攻撃と情報漏洩を防ぐ。NAL JAPAN、次世代セキュリティソリューションを展開

株式会社NAL JAPANのプレスリリース（2026年11月10日 18時00分）攻めるAIと守るAIで、Webシステム…