AXR株式会社は、WebサービスやAPIを運営する企業に向け、「AIネイティブ・セキュリティアセスメント」の先行相談の受付を開始しました。本サービスは、コードやシステムの設定に潜むリスクを把握し、対策の優先順位を判断したいセキュリティや開発の担当者を支援するものです。AIによる解析とセキュリティ専門家のレビューを組み合わせ、複合的なリスクの確認と改善案の提示を行います。

サイバー攻撃への対策は企業の事業継続に関わる課題となっています。情報処理推進機構（IPA）の中小企業向け調査によると、2023年度に不正アクセスを受けた、または受けた可能性が高いと回答した419社のうち、48.0％が脆弱性を突く手口を挙げ、22.9％が自社Webサイトのサービス停止・機能低下があったと回答しました。

さらにIPAは2026年10月9日の注意喚起において、外部公開アプリケーションの点検に加え、公開範囲、認証・権限、API連携などの構成要素の管理を見直すよう求めています。同社はこうした状況を踏まえ、脆弱性診断の結果をAIで横断的に分析し、専門家のレビューを経て具体的な改善の優先順位を提示するサービスを展開します。

診断内容とAIによる横断分析

本サービスでは、以下の領域を軸とした診断が提供される予定です。

• ソースコード静的解析
• インフラプラットフォーム診断
• 外部公開資産の調査
• Web・API一次診断
• AIによる統合・横断分析

診断の対象は、外部公開WebアプリケーションやAPI、関連するソースコード・ライブラリ・公開資産・実行基盤です。AWS・Azure・オンプレミス環境においては、対象アプリケーションとの関係や提供情報に基づき、機密情報や権限の管理方法も確認されます。

ソースコード解析にはAIを活用し、既存の静的解析手法と組み合わせて処理やデータの流れ、認証・認可の実装、アクセス制御などを調査します。各領域の診断結果はAIが関連付け、システム構成や権限、扱うデータを考慮して複合的なリスクを評価します。分析結果はセキュリティ専門家が確認し、全体評価や複合リスク分析、改善提案と優先順位をまとめた統合レポートとして納品されます。また、攻撃成立の実証や依存ソフトウェアの既知脆弱性調査などは個別オプションとして用意されています。

本サービスの特長と今後の展開

本サービスは、単なる脆弱性の一覧化にとどまらず、攻撃の到達可能性や権限、データの重要性を踏まえて対策の優先順位を提示します。また、確認された事実、専門家が根拠を確認した指摘事項、追加検証が必要な仮説を区別して報告するため、現状の把握や追加調査の検討が行いやすくなります。ソースコード、Web・API、公開資産、インフラを関連付けることで、周辺環境を含めたリスク把握も可能です。

AXR株式会社代表取締役の前田一成氏は、AIの普及により開発速度が上がる一方で攻撃側もAIを利用し始めていると指摘し、守る側もAIを用いてコードや設定、公開資産を統合的に把握し、修正箇所の優先度を素早く示す必要があると述べています。

同社は今後、攻撃者の視点で侵入を試みる検証（レッドチーム）や、企業のAIおよびセキュリティ責任者の役割を継続して担う顧問型サービスの提供も検討していくとしています。

会社概要

• 商号：AXR株式会社
• 代表者：代表取締役　前田一成
• 本社所在地：〒150-6139 東京都渋谷区渋谷2-24-12 渋谷スクランブルスクエア39F
• 設立：2014年7月
• 資本金：1億円
• 事業内容：AX支援 / AI・AX事業の開発 / 業務プロセスの再設計 / プロ人材の提供
• URL：https://axr.inc/

本記事はAXR株式会社の発表をもとに作成されています。また、文中のデータは情報処理推進機構（IPA）の公表情報に基づいています。

Dellows News編集部

ビジネスパーソンの課題解決と納得感にこだわるDellows News編集部。キャリア論からAI、健康法まで幅広い分野に対応し、複雑なテーマでも平易な言葉で丁寧に解説。読者が「明日から使える」知識やヒントを得られるよう、具体的な事例・データ・専門家の見解を交えて執筆。情報を整理し、納得感ある記事づくりを心がけています。