ブルートーン、AIエージェントでWeb脆弱性診断を開始

株式会社ブルートーンは11月11日、AIエージェントを使う「AIセキュリティ診断」の提供を開始しました。
WebサイトやWebサービス、APIを対象に、AIが攻撃者の視点で模擬攻撃を実施します。
エンジニアが診断結果を確認し、脆弱性の内容や危険度をレポートで提供します。
期間限定で、1回5万円、最短3営業日で利用できます。

記事の概要

「AIセキュリティ診断」は、ローカルLLMを使ったAIエージェントによる脆弱性診断サービスです。
AIエージェントが侵入の手がかりを探索し、複数の攻撃手法を組み合わせて模擬攻撃を実施します。
あらかじめ定めた項目を順番に確認するだけでなく、人が想定しにくい侵入経路の発見を目指します。
AIが検出した脆弱性は、エンジニアが内容を確認し、誤検知の排除や危険度、対応優先度の判断を行います。
診断対象はWebサイト、Webサービス、APIなどで、診断は本番環境ではなくテスト環境で実施します。
診断から結果確認、レポート作成までを、期間限定で1回5万円で提供します。
月額契約は不要で、診断結果は最短3営業日で納品します。

記事のポイント

1. 攻撃者視点で模擬攻撃： AIエージェントが侵入の手がかりを探索し、複数の攻撃手法を組み合わせて脆弱性を検証します。
2. エンジニアが結果を確認： 検出内容をエンジニアが確認し、誤検知を排除したうえで危険度や対応優先度を整理します。
3. 1回5万円で短期診断： 診断からレポート作成までを期間限定で提供し、最短3営業日で結果を納品します。

このニュースがもたらす影響

• 導入を検討する企業： 新規サービスの公開前や既存システムの確認に、月額契約なしの診断を組み込みやすくなります。テスト環境の準備や、検出後の修正体制まで事前に整える必要がありそうです。
• 同業の診断事業者： AIエージェントの攻撃経路探索に加え、ローカルLLMやエンジニア確認をどう組み合わせるかが、診断範囲や結果の信頼性を示す際の比較軸になる可能性があります。
• SaaS開発企業： 最短3営業日という納期を前提にすれば、リリース工程へ脆弱性確認を組み込む選択肢が広がります。検出結果を修正判断につなげる運用設計も求められそうです。

このニュースの背景

生成AIの進化と普及に伴い、サイバー攻撃の手法が高度化・多様化し、AIを悪用した攻撃の自動化も懸念されています。
一方で、脆弱性診断には専門知識だけでなく、一定の費用や期間が必要となる場合があります。
新規サービスのリリース前や定期的な確認に十分なリソースを割けない企業を念頭に、AIによる自動診断とエンジニアの確認を組み合わせています。

関連するニュース

• JAPAN AI株式会社が、AIエージェントによるWeb脆弱性評価の無料トライアルを始めました。
• 日本サイバーセキュリティが、AIと有資格者による企業向け脆弱性診断を開始しました。
• セラクが、AIによるWeb脆弱性検出とインフラ診断、対策実装を一貫支援するサービスを開始しました。

詳しい記事の内容はこちらから（引用元）

プレスリリース・ニュースリリース配信シェアNo.1｜PR TIMES

AIエージェントが攻撃者の視点で脆弱性を検出。ブルートーン、「AIセキュリティ診断」を提供開始。期間限定で5万円/回。

株式会社ブルートーンのプレスリリース（2026年11月11日 11時00分）AIエージェントが攻撃者の視点で脆弱性を検出…