東京都千代田区に本社を置く株式会社PKUTECHは、2026年11月4日、自社開発のWebアプリケーションおよびAPIを対象とするセキュリティ検証・改修サービス「Egeria AI Shield」の提供を開始しました。

同サービスは「攻撃者と同じAIで、先に試す。」をコンセプトに掲げています。隔離環境において攻撃者と同クラスのAIを用いて検査を行い、発見された脆弱性への暫定的なWAF遮断や、AIが起案して人が承認したコード修正の再検査を一連の流れで支援します。

提供の背景にある攻撃の高速化と対策の課題

2026年に入り個人情報の漏えい事故が急増している背景には、生成AIによる脆弱性探索や攻撃コード作成の自動化があります。安全装置を外して利用できる高性能なAIモデルの登場により、少人数でも高速かつ大量の攻撃が可能になっています。

一方、防御側においては、脆弱性の発見からWAFへの反映、コード修正、修正後の確認に至る工程が別々の担当や企業に分かれており、対策完了までに時間を要する課題がありました。同社は発見から対策完了までの空白期間を短縮し、運用を見守り続けることを目的に本サービスを開発しました。サービスの流れと安全の仕組みは同社が国内で開発したものです。

構成する2つのサービス機能

Egeria AI Shieldは、主に以下の2つのサービスで構成されています。

• Egeria AIホワイトハッカー（攻撃予防・暫定遮断・恒久修正）：AIで攻撃を再現して脆弱性を発見し、修正完了までWAFで攻撃を遮断します。さらに、AIが起案し人が承認したコード修正を同じ攻撃シナリオで再検査して確認し、本番環境への反映までを支援します。要望に応じて3つの段階から選択して導入可能です。
• Egeria AI Sentinel（運用監視・記録）：運用中のAIやWeb・API連携の通信を対象に、送信前の検査や操作・応答の制御、攻撃や不審な操作の集約確認を行うSIEM（セキュリティ情報・イベント管理）機能を提供します。確認された事象ごとに対応案を提示する機能も順次提供する予定です。

検査環境と安全管理の仕組み

攻撃に利用できる能力を持つAIを扱うため、安全な仕組みをAIの外側に設けています。攻撃の再現は同社の隔離環境から、顧客と合意した検証用または複製環境に対して実施されます。一時的な専用ネットワークと使い捨ての資格情報を使用し、検査の送信先は登録済みの対象に限定されます。

預かるデータは合意した範囲の対象アプリ情報に限り、AIモデルへ送信するのは問題箇所の周辺コードの抜粋のみです。AIが自発的に実行するのは隔離環境での検査のみであり、本番WAFへのルール反映やコード修正の配備は、工程ごとに人が承認したうえで行われ、全操作が記録されます。用途や要件に応じて国内リージョンやオンプレミスの閉域内運用構成にも対応します（対応モデルに限ります）。

自社環境での動作確認と今後の展開

2026年10月には、WordPressとPHPアプリを用いた同社の検証環境において、計画・承認・WAF・アプリ修正・再検査までの一連の流れが証跡付きで動作することを確認しました。さらに、3種類のAIエージェントの実行や、「WAFなし」「既存WAF」「更新後WAF」の3経路の同一検査および記録の照合も確認されています。顧客のアプリに対する防御効果は、導入前の効果確認（PoC）を通じて検証環境で確認できます。

今後は新たな攻撃手法やAIモデルへの対応を進めるとともに、クラウドの設定ミスを継続的に診断する同社のCSPM製品「Egeria-Security」との連携を予定しています。

本サービスに関する相談やデモの申し込み、問い合わせ先は以下の通りです。

• ご相談・デモのお申し込み：https://pkutech.co.jp/enquire/
• 問い合わせ先：株式会社PKUTECH(総合窓口)
• 電話番号：03-3526-7778
• 受付時間：9:00～12:00および13:00～18:00(土・日・祝日・当社指定の休業日を除く)
• 担当：田中
• メール：faq_gai@pkutech.co.jp
• お問い合わせフォーム：https://pkutech.co.jp/enquire/service-contact/

本記事は株式会社PKUTECHの発表をもとに作成されています。