AXR、AIでWebサービスの脆弱性を横断分析し優先順位を提示

AXRは、公開WebサービスやAPI向けの「AIネイティブ・セキュリティアセスメント」の先行相談を始めました。
AIでソースコードやWeb・API、外部公開資産、インフラの診断結果を横断分析します。
セキュリティ専門家のレビューを経て、リスクへの対策優先順位と改善案をレポートにまとめます。

記事の概要

対象は、外部公開WebアプリケーションやAPI、関連するソースコード、ライブラリ、公開資産、実行基盤です。
サービスでは、ソースコード静的解析、インフラプラットフォーム診断、外部公開資産の調査、Web・API一次診断を実施します。
これら4領域にAIによる統合・横断分析を加え、5領域を標準提供する予定です。
AIは処理やデータの流れ、認証・認可、ユーザー権限に応じたアクセス制御などを解析します。
診断結果をシステム構成、アクセス権限、扱うデータと関連付け、複数の問題が組み合わさる複合リスクも分析します。
分析では、リスクの成立条件や想定影響、追加確認事項を整理し、対策の優先順位を提示します。
AIの分析結果はセキュリティ専門家が確認し、全体評価や改善提案を含む統合レポートとして納品します。

記事のポイント

1. 5領域を横断診断： コード、Web・API、公開資産、インフラを調べ、AIで各診断結果を関連付けて分析します。
2. 複合リスクを評価： 外部到達性や実行基盤の権限、接続先データを照合し、想定影響と成立条件を整理します。
3. 専門家が最終確認： AIの分析結果を専門家がレビューし、確認済みの事実や仮説を区別して報告します。

このニュースがもたらす影響

• 導入検討企業： 脆弱性の件数ではなく、到達可能性や権限、データへの影響を踏まえて修正順を決める運用へ移行し、診断前の構成情報整理も重要になりそうです。
• 診断サービス提供者： コードやインフラなど領域別の診断に加え、結果を結び付けた複合リスクの説明力が問われ、事実と仮説を区別する品質管理が必要になりそうです。
• 開発・運用部門： コード上の不備を担当者だけで処理せず、公開範囲や実行基盤、接続先データを含めて関係部署で修正優先度を決める体制が求められそうです。

このニュースの背景

IPAの中小企業向け調査では、不正アクセスを受けた、または受けた可能性が高いと回答した419社のうち、48.0％が脆弱性を突く手口を挙げています。
同じ調査では、22.9％が自社Webサイトのサービス停止・機能低下を経験したと回答しています。
IPAは2026年10月9日の注意喚起で、外部公開アプリケーションだけでなく、公開範囲、認証・権限、API連携などの構成要素も見直すよう求めています。
AXRは、AIによってシステム開発の速度が上がる一方、攻撃側もAIを使い始めているとの認識を示しており、複数領域をまとめて確認する必要性を背景に挙げています。

関連するニュース

• AXR株式会社は、土地・電力の探索からAI基盤やGPU運用まで支援する開発コンサルティングを開始しました。
• Ragate株式会社は、全社目標からROI測定まで管理するAI導入SaaS「AX STUDIO」を先行提供しています。
• JAPAN AI株式会社が、AIエージェントによるWeb脆弱性評価の無料トライアルを始めました。

詳しい記事の内容はこちらから（引用元）

プレスリリース・ニュースリリース配信シェアNo.1｜PR TIMES

AXR、公開Webサービス向け「AIネイティブ・セキュリティアセスメント」先行相談を開始

AXR株式会社のプレスリリース（2026年11月11日 10時00分）AXR、公開Webサービス向け「AIネイティブ・セ…