株式会社GenerativeXは、企業が利用するSaaSや社内システム、受託開発システムの脆弱性について、公表から修正の確認までを継続して追跡・記録するサービス「Patrol.ai」の提供を開始しました。同社が公開情報の確認や事業者への照会を継続的に実施し、利用企業は対応状況や修正までの日数を毎月の報告書で把握できるようになります。重大な脆弱性に関わる可能性がある場合は、緊急連絡による通知も行われます。

企業の業務におけるSaaSの利用数が増加するなか、委託先のセキュリティ管理は契約時や年1回のセキュリティ質問票（チェックシート）に依存するケースが多く見られます。しかし、チェックシートは回答時点の自己申告にとどまり、回答後に公表された脆弱性に事業者がいつ対応したかを把握することは困難でした。

また、Verizon「Data Breach Investigations Report」2025年版によると、脆弱性の公表から悪用開始までの期間は5日と短くなっており、利用企業にはサービスの脆弱性対応を継続的に把握する手段が求められています。

公開情報と事業者照会による確認の仕組み

Patrol.aiでは、各サービスがWeb上で公開している情報と、OSVやCISA KEVといった既知の脆弱性情報を照合し、関係する可能性のある脆弱性について事業者に照会します。事業者から得られた影響の有無、回避策、修正予定に関する回答を記録し、修正を確認するまで追跡を続けます。事業者の協力によって部品表（SBOM）が提出された場合は、より詳細な確認を実施します。

なお、確認作業では公開情報のみを参照し、対象システムへの攻撃や負荷を与える行為は行われません。

Patrol.aiの主な特長と料金体系

Patrol.aiの主な特長は以下の通りです。

• 「何日で直ったか」を記録：脆弱性の公表日から修正を確認した日までの日数を、脆弱性ごとに記録します。
• 点数ではなく「確認レベル」で提示：安全性を点数で格付けするのではなく、どこまで確認できているかを5段階の確認レベルで示します。
• チェックシートのやり取りを集約：共通の質問票を用い、同じSaaSを利用する企業間で照会と回答を共有することで、利用企業と事業者の双方の負担を軽減します。

料金は対象システムの数に応じた見積もり制となっており、SaaS事業者や開発会社の登録は無料です。

株式会社GenerativeXの概要

株式会社GenerativeXは2023年6月に設立されたFDEコンサルティングファームで、AIエージェントインテグレーションや生成AIコンサルティングを展開しています。同社は今後、対象とするシステムと確認の範囲を広げていく方針です。

• 会社名：株式会社GenerativeX
• 所在地：東京都千代田区丸の内2-4-1 丸の内ビルディング27階
• 代表者：代表取締役CEO 荒木 れい
• 設立：2023年6月
• サービスサイト：https://trust.genx-ai.app/
• URL：https://gen-x.co.jp/

本記事は株式会社GenerativeXの発表をもとに作成されています。

Dellows News編集部

ビジネスパーソンの課題解決と納得感にこだわるDellows News編集部。キャリア論からAI、健康法まで幅広い分野に対応し、複雑なテーマでも平易な言葉で丁寧に解説。読者が「明日から使える」知識やヒントを得られるよう、具体的な事例・データ・専門家の見解を交えて執筆。情報を整理し、納得感ある記事づくりを心がけています。