スパイスファクトリーがWebアプリ・API向けAIペネトレーションテストを開始

スパイスファクトリー株式会社は、WebアプリやAPIを対象に、AIを活用して攻撃経路の探索と攻撃検証を行う「AIペネトレーションテスト」の提供を開始しました。顧客情報の漏えいやアカウント乗っ取りといった懸念に応じた検証を行い、報告書と改善に向けた助言を提供します。

提供開始の背景

近年、サイバー攻撃による被害の報道が相次いでいます。2026年7月31日のサイバーセキュリティ戦略本部の会合では、内閣総理大臣が、AIの急速な高度化がサイバー攻撃の脅威を深刻化させているとの認識を示しました。また、AI開発企業のAnthropicが2026年9月10日に公表した報告書によると、取り上げたサイバー攻撃事例の過半数においてAIが攻撃の実行や一連の処理の統括を担っていたとされています。こうした攻撃側の自動化や効率化が進む状況を受け、同社はAI駆動開発や導入支援で培った経験を生かし、防御側でもAIを活用して弱点を検証するサービスの提供に至りました。

検証は対象システムや要望を踏まえて条件を定め、利用者の許諾のもと合意した範囲で攻撃経路の探索・検証を行います。ソースコードを参照しないブラックボックス方式と、内部情報を活用するホワイトボックス方式の両方に対応しています。

テスト結果は同社の担当者が確認したうえで報告書として提供され、検出された問題や想定される影響、検証の証跡とともに改善に向けた助言が行われます。また、同社はAnthropicのCyber Verification Program（CVP）およびOpenAIのDaybreakのパートナープログラムに参加しており、承認された利用条件のもとでフロンティアAIを活用します。預かったコードや検証情報は、モデルの学習に利用しない契約・プランのLLMで扱われます。

提供の概要

対象：Webアプリ・API
範囲：合意した範囲で攻撃経路や悪用可能性を探索・検証するもので、全機能や定義済みの検査項目を一律に検査するものではありません。実施範囲と、確認できた内容・未確認事項を報告します
実施環境：テスト環境・ステージング環境を推奨（本番環境しかご用意できない場合は、実施可否を確認したうえで、対象範囲・実施時間等の条件を事前に定めます）
実施のタイミング：まずは重要な機能や気になる箇所に絞った一度のテストから。リリース前や機能追加のタイミング、月次などの定期的な実施も個別にご相談いただけます
費用・期間：対象システムの規模、テスト方式、実施範囲・条件に応じて個別にお見積り
ご留意事項：AIや検査ツールには見逃し・誤検知があり、問題が検出されなかった場合も、安全性を保証するものではありません

相談窓口と関連資料

無料相談の窓口（https://spice-factory.co.jp/ai-pentest-contact/）が設置されているほか、テスト方式や進め方などをまとめたホワイトペーパー「AIペネトレーションテスト導入ガイド」（https://spice-factory.co.jp/ai-pentest-whitepaper/）が配布されています。

東京都港区に本社を置くスパイスファクトリー株式会社は、代表取締役社長兼グループCEOを高木広之介が務める企業です。

会社名：スパイスファクトリー株式会社（Spice Factory Inc.）
代表：代表取締役社長兼グループCEO　高木広之介
設立：2016年3月
資本金：307,008,000円（資本準備金を含む）
東京本社：東京都港区台場二丁目3番1号トレードピアお台場 20階南
関西拠点：大阪府大阪市中央区本町一丁目6番17号 THE VILLAGE OSAKA 10階
福岡拠点：福岡県福岡市中央区大名2-6-11 Fukuoka Growth Next
公式コーポレートサイト：https://spice-factory.co.jp

本記事はスパイスファクトリー株式会社の発表（首相官邸「サイバーセキュリティ戦略本部」令和8年7月31日公表資料、Anthropic「Detecting and countering misuse of AI: September 2026」2026年9月10日公表資料の出典情報を含む）をもとに作成しました。

Dellows News編集部

ビジネスパーソンの課題解決と納得感にこだわるDellows News編集部。キャリア論からAI、健康法まで幅広い分野に対応し、複雑なテーマでも平易な言葉で丁寧に解説。読者が「明日から使える」知識やヒントを得られるよう、具体的な事例・データ・専門家の見解を交えて執筆。情報を整理し、納得感ある記事づくりを心がけています。