株式会社AI Atelier（本社：東京都品川区、代表取締役：田端心温）は、自社サイトの弱点を見つけるツール「ウェブサイトセキュリティ診断」を無料で公開しました。あわせて、日本企業約3万社の公開Webサイトを公開データのみで調査した結果も発表しています。調査では、トップページを確認できたサイトの32.5%が弱点の公表されている古い版のJavaScript部品を参照していたほか、メールの受け先を持つドメインの92.8%がなりすましメールの隔離・拒否を受け取る側に求める設定（DMARC）になっていない実態が明らかになりました。

約3万社を対象としたWebサイト調査の結果

株式会社AI Atelierは、経済産業省 gBizINFOのデータをもとに抽出した日本の中小企業31,028社の公開Webサイト（重複を除き29,885ドメイン、URL不備の47社除外）を対象に、公開データのみを用いた調査を2026年10月17日〜18日に実施しました。対象サイトへの直接アクセスは行わず、公開DNSや公開Webアーカイブ「Common Crawl」（2026年8月7日〜9月17日保存分）、公開データベース「retire.js」の情報を照合して集計しています。

公開Webアーカイブでトップページを確認できた14,050サイト（共有型サービス除外）のうち、4,565サイト（32.5%）で弱点が公表されている版の部品への参照が見つかりました。該当サイトの97.2%は弱点の重大度分類の最大が「中」で、最も多かったのは「jQuery」の古い版（4,379サイト）でした。なお、参照していること自体が悪用されていることを意味するものではなく、影響はサイトでの使われ方によって変わります。

また、メールの受け先（MX）を持つ27,508ドメインのうち、なりすまし対策のDMARCが未設定のものは14,873件（54.1%）、隔離や拒否を求めない「監視のみ（p=none）」は10,650件（38.7%）でした。隔離・拒否を求める設定は1,980件（7.2%）にとどまり、9割超のドメインが強い対策設定を行っていない状況が示されました。この未設定も被害の発生を意味するものではなく、設定有無の確認結果となります。

相次ぐ情報流出とAIによるサイバー攻撃環境の変化

国内では2026年9月下旬から10月上旬にかけ、タイムズカー（約660万件）、物語コーポレーションが運営する焼肉きんぐ（10,788,963件漏えい）、ミスターマックス（最大1,735,154人流出の可能性）など、大規模な情報流出事案の公表が相次ぎました。各社は原因を不正アクセスなどと説明しており、AIの関与は公表されていません。

一方で、警察庁の公表によると2026年上半期には弱点を探す不審なアクセスが前年同期比で大幅に増加したほか、身代金要求型のランサムウェア被害報告は半期として過去最多の123件に達し、約6割（79件）を中小企業が占めました。侵入経路としては回答のあった36件中18件（約5割）がVPN機器となっており、インターネットに公開された箇所の弱点が悪用されています。

AI技術の進化によって攻撃の作業コストが下がる傾向も報告されています。AnthropicのレポートではAIの自律化が攻撃者の費用を圧縮すると指摘されているほか、JPCERT/CCも国内の複数事案で攻撃者がAIを利用して弱点スキャンなどを実施していたことを確認したと公表しています。また、公開モデル「GLM-5.3」について、高い攻撃能力やサイバー能力を持つとする評価がAnthropicや米国立標準技術研究所（NIST）から示されています。

無料ツール「ウェブサイトセキュリティ診断」の機能

今回公開された「ウェブサイトセキュリティ診断」は、URLを入力するだけで外から見える公開情報をもとに最大47項目を点検する無料ツールです。点検内容は「通信の暗号化」「サイトの守りの設定」「情報の出しすぎ」「使っている部品の古さ」「改ざん・不正スクリプト」「ドメイン・DNS」「なりすましメール」の7つの分類で構成されます。

診断結果は100点満点のスコアとAからEの5段階評価で提示され、検出された項目ごとに問題点や直し方、修正によるスコアの改善幅が表示されます。サイト所有者の確認を経ることで、さらに10項目の詳しい点検に進むことも可能です。なお、本診断は外部から確認できる範囲を対象としており、ログイン後の画面やサーバー内部は対象外となるため、高得点や問題未検出が完全な安全を証明するものではないとしています。

株式会社AI Atelierの代表取締役である田端心温は、AIにより攻撃の手間や費用が下がるなか、自社サイトの弱点を攻撃される前に自ら把握し対策することが重要であるとの見解を示しています。

会社概要

• 商号：株式会社AI Atelier
• 代表取締役：田端 心温
• 設立：2026年5月30日
• 所在地：東京都品川区小山四丁目6番4号
• 資本金：100万円
• 法人番号：7010701049618
• URL：https://aiatelier-jp.com

本記事は株式会社AI Atelierの発表をもとに作成されています。