株式会社ブルートーンは、2026年11月11日(水)より、AIエージェントを活用してWebサイトやWebサービスなどの脆弱性を検出する新サービス「AIセキュリティ診断」の提供を開始しました。AIエージェントが攻撃者の視点で自律的に模擬攻撃を行い、潜在的な脆弱性やセキュリティリスクを洗い出します。AIによる診断結果はエンジニアが確認したうえで、検出内容や危険度をまとめたレポートとして提供されます。

提供開始の背景

近年、生成AIの進化と普及に伴ってサイバー攻撃の手法が高度化・多様化しており、AIを悪用した攻撃の自動化への懸念から、攻撃者視点に立ったセキュリティリスクの把握が求められています。

一方で、脆弱性診断には専門知識や一定の費用・期間が必要になる場合があり、定期的な診断や新規サービス公開前の確認に十分なリソースを割けない企業も存在します。こうした状況を受け、ブルートーンはAIエージェントによる自動診断とエンジニアによる確認を組み合わせることで、従来のチェックリスト型診断では見つけにくいリスクの検証と企業のセキュリティ対策を支援するとしています。

本サービスでは、ローカルLLMを活用したAIエージェントが自律的に侵入の手がかりを探索し、模擬攻撃を実施します。一般的なAIサービスの利用制限に左右されず、複数の手法を組み合わせることで人が想定しにくい侵入経路や潜在的な脆弱性の発見につなげます。

AIエージェントが検出した脆弱性はエンジニアが確認し、誤検知の排除やリスクの危険度、対応の優先度を判断します。診断結果は危険度などを整理したレポート形式で納品されます。

また、月額契約不要の期間限定プランとして、診断からエンジニアの確認、レポート作成までを1回5万円で提供します。基本の診断サービスに追加費用は発生せず、結果は最短3営業日で納品されます。

• サービス名： AIセキュリティ診断
• 診断対象： Webサイト、Webサービス、APIなど
• 診断方法： ローカルLLMを利用したAIエージェントによる模擬攻撃と、エンジニアによる結果確認
• 提供内容： 脆弱性診断、診断結果の確認、レポート作成
• 料金： 1回5万円（期間限定プラン）
• 納期： 最短3営業日
• サービスURL： https://bluetone.co.jp/ai-security/

なお、診断は本番環境ではなくテスト環境を対象に実施され、診断範囲や進め方は事前に顧客の環境やセキュリティ方針などを確認したうえで決定するとしています。

株式会社ブルートーンについて

株式会社ブルートーンは、会員数1,400社以上の国内最大級のSaaS業界団体である一般社団法人 日本クラウド産業協会から委託を受け、300カテゴリー・2,000以上のサービスを掲載する法人向けSaaS比較・資料請求サイト「アスピック」を運営しています。同社は今後、「AIセキュリティ診断」をはじめとするセキュリティ分野へも事業領域を拡大する予定です。

本記事は株式会社ブルートーンの発表をもとに作成しました。

Dellows News編集部

ビジネスパーソンの課題解決と納得感にこだわるDellows News編集部。キャリア論からAI、健康法まで幅広い分野に対応し、複雑なテーマでも平易な言葉で丁寧に解説。読者が「明日から使える」知識やヒントを得られるよう、具体的な事例・データ・専門家の見解を交えて執筆。情報を整理し、納得感ある記事づくりを心がけています。