AIセキュリティ・ガバナンスソリューションを提供するSherLOCK株式会社は、統制型ペネトレーションテストサービス「SherLOCK PTaaS」について、限定されたパートナー企業向けにベータ版の提供を開始します。同サービスはAIによる継続的な自動診断とセキュリティ専門家の分析や伴走支援を組み合わせ、安全な修正開発まで支援するものです。あわせて先行検証（PoC）パートナーの募集を開始し、一般提供は2027年を予定しています。

近年、サイバー攻撃や情報漏えいが相次ぎ、クラウドやAPIの普及に伴って守るべき公開資産が拡大しています。攻撃者がAIを用いて攻撃を自動化し始めるなか、年に一度実施する従来型のペネトレーションテストでは変化する脅威に追従しきれないという課題が生じています。

こうした状況に対し、守る側もAIによる検証を継続しながら、人の専門性によって悪用の可能性を見極める仕組みとしてSherLOCK PTaaSが設計されました。検証エンジンには自律型診断AIを採用し、自社開発の統制基盤で範囲とルールを技術的に統制して運用します。今回のベータ版提供を通じ、限定パートナーとともに実環境での有効性・安全性・運用性を検証します。

ベータ版では、AIによる継続的な自動診断として偵察から脆弱性の検出・実証、レポート作成までを自動で実行します。検出結果については、セキュリティ専門家のペネトレーションテスターが一件ずつ検証・確定する「Human-in-the-Loop」を取り入れ、誤検知を排除して確認済みの所見のみを限定条件とともに報告します。

また、日本語の対処ガイドやリスクの優先順位付け、報告会を通じて次に何をすべきかまで専門家が伴走します。さらに希望に応じてセキュリティに知見のあるパートナー企業と連携し、システムの改善提案や追加・新規開発、再検証まで一貫して支援します。

運用の安全性に関しては、事前に書面で合意した対象範囲（RoE：Rules of Engagement）を技術的に強制して範囲外を自動遮断し、乗っ取りや破壊につながる高リスクな機能は既定で無効化するほか、診断ごとに使い捨ての隔離環境で実行します。お客様環境内や国内リージョンに対応し、改ざんを検知できる証跡と日本語レポートを提供します。

先行検証（PoC）パートナー募集と今後の展開

ベータ提供の一環として、外部公開のWeb・API（1〜3件）を対象に約1-2か月で実施する先行検証（PoC）のパートナー募集を開始しました。非破壊の方式で確認済みの脆弱性レポートと日本語の対処ガイドを提供し、開始時期は2026年12月または2027年1月から選択できます。

一般提供は2027年を予定しており、今後は複数の探索手法を束ねるエンジンの拡充や検証状況を可視化するダッシュボード、診断ごとの使い捨て実行環境、監査向けの証拠整理を支援するレポートなどを順次提供する方針です。

代表取締役CEOの築地テレサ氏は、「AI対AI」の時代に備えてAIの速さに専門家の分析を重ねる重要性を述べ、パートナー企業とともに修正開発まで伴走してお客様を支える考えを示しています。

会社概要

• 会社名：SherLOCK株式会社 (SherLOCK, Inc.)
• 代表者：代表取締役CEO 築地テレサ
• 設立日：2024年01月
• 所在地：〒105-0001 東京都港区虎ノ門五丁目9番1 麻布台ヒルズ ガーデンプラザB 5階 TOKYO VENTURE CAPITAL HUB内
• 事業内容：AIセキュリティ・ガバナンスソリューション開発・販売
• URL：https://shlck.com/

本記事はSherLOCK株式会社の発表をもとに作成されています。

Dellows News編集部

ビジネスパーソンの課題解決と納得感にこだわるDellows News編集部。キャリア論からAI、健康法まで幅広い分野に対応し、複雑なテーマでも平易な言葉で丁寧に解説。読者が「明日から使える」知識やヒントを得られるよう、具体的な事例・データ・専門家の見解を交えて執筆。情報を整理し、納得感ある記事づくりを心がけています。