S&JがWebアプリソースコードAI診断を提供開始 専門家の知見で誤検知を抑制
サイバーセキュリティ事業を手がけるＳ＆Ｊ株式会社は、AIによるソースコード解析とセキュリティエンジニアの知見を組み合わせた「WebアプリソースコードAI診断」の提供を2026年11月12日（木）に開始しました。AIを悪用したサイバー攻撃が高度化・高速化するなか、防御側もAI技術を活用して脆弱性を迅速かつ広範囲に確認することを目指しています。顧客から預かったWebアプリケーションのソースコードを解析し、内部の処理やロジックに潜む脆弱性を特定して根拠や修正方法を報告書にまとめて提供します。
AIによるサイバー攻撃の高度化に対応する診断サービス
内閣官房国家サイバー統括室が2026年11月5日に公表した「個人情報の漏えい等につながる不正アクセスへの対策について」では、攻撃者がインターネット上のWebサイト等を大規模に調査し、侵入可能なサイトから個人情報を窃取している実態や、標的の調査・侵害にAIが利用されている可能性の高さが指摘されています。
こうした攻撃に対抗するには防御側もAIを活用した効率的な脆弱性の発見が求められますが、ソースコードのAI解析だけでは実際には悪用できない箇所まで検出されるなど精度の課題がありました。そこでＳ＆Ｊ株式会社は、セキュリティエンジニアが持つ脆弱性の見極め方や判断基準をAIに組み込むことで、広範囲な解析から検出結果の検証までを実施し、脆弱性の候補抽出にとどまらず根拠や修正方法まで提示するサービスを開発しました。
本サービスには以下の5つの特長があります。
- コード内部の脆弱性確認: ソースコードの入力から処理までの経路をたどり、一般的な自動診断ツールでは見つけにくい認可の不備や業務ロジック上の問題などを確認します。
- 誤検知の抑制: セキュリティエンジニアの判断基準を組み込んだAIが脆弱性候補を抽出後、実際に攻撃が成立するかを検証します。問題がないと判断した候補は除外理由とともに報告されます。
- 根拠と修正方法を示す報告書: 問題箇所のファイルや行番号、理由、推奨する修正方法のほか、確認結果や診断可能範囲を明記します。第三者による診断報告書として取引先への説明や監査資料にも活用できます。
- 稼働中システムへの影響なし: ソースコードを直接解析するため、稼働中システムへの通信は発生せず、診断用環境の構築も不要です。
- 再委託なしで7営業日以内に報告: 診断はＳ＆Ｊ株式会社のセキュリティエンジニアが直接実施し他社へ再委託しません。必要なソースコードと環境情報を受領・確認後、7営業日以内に報告書を提供します。
なお、本サービスはソースコードを対象とした静的診断であり、実際に稼働するWebアプリケーションの動作や設定を検証する診断とは異なります。両者を組み合わせることで、より多角的な脆弱性の確認が可能とされています。
サービスの主な仕様は以下の通りです。
- サービス名: WebアプリソースコードAI診断
- 提供開始日: 2026年11月12日（木）
- サービス内容: AIとセキュリティエンジニアの知見を組み合わせ、Webアプリケーションのソースコードに潜む脆弱性を診断し、結果を報告
- 診断対象: Webアプリケーションのソースコード
- 主な診断項目: 認証・認可、インジェクション、クロスサイトスクリプティング（XSS）、ファイル操作、セッション管理、暗号化、設定不備など
- 対応言語: Java／Kotlin、PHP、Python、JavaScript／TypeScript、C#、Ruby、Go
- 依頼方法: 専用Webページにて受付
- 専用Webページ: https://www.sandj.co.jp/services/assessment-sourcecode/
Ｓ＆Ｊ株式会社について
東京都港区新橋に本社を置くＳ＆Ｊ株式会社（代表取締役社長：三輪 信雄、証券コード：5599）は、2008年11月に設立されたサイバーセキュリティ企業です。セキュリティ監視・運用、コンサルティングサービス、セキュリティ事故対応などを展開しています。
- 商号: Ｓ＆Ｊ株式会社
- 所在地: 〒105-0004 東京都港区新橋一丁目１番１号 日比谷ビルディング8F
- 設立: 2008年11月
- 資本金: 4億4162万円
- 代表者: 代表取締役社長 三輪 信雄
- URL: https://www.sandj.co.jp/
本記事はＳ＆Ｊ株式会社の発表および内閣官房国家サイバー統括室の公表資料をもとに作成しました。
ビジネスパーソンの課題解決と納得感にこだわるDellows News編集部。キャリア論からAI、健康法まで幅広い分野に対応し、複雑なテーマでも平易な言葉で丁寧に解説。読者が「明日から使える」知識やヒントを得られるよう、具体的な事例・データ・専門家の見解を交えて執筆。情報を整理し、納得感ある記事づくりを心がけています。
