IssueHuntがAIエージェントによる完全自動の脆弱性診断サービスを11月より開始へ
プロダクトセキュリティ総合支援サービス「IssueHunt One」を提供するIssueHunt株式会社は、新ソリューション「AIエージェントによる、完全自動の脆弱性診断サービス」の提供を11月より開始します。AIコーディングの発展に伴い開発速度が向上する中、従来のWebアプリケーション脆弱性診断が抱えていた費用や診断範囲、事前準備の工数といった課題の解決を目指します。先行登録を行った利用者から順次提供される予定です。
従来のWebアプリケーション脆弱性診断における課題と開発背景
AIコーディングなどの発展により機能開発やリリースの速度が飛躍的に向上している一方で、従来のWebアプリケーション脆弱性診断には複数の課題が存在していました。
従来の診断は高価格であることから年1回やメジャーリリース時などの単発にとどまりやすく、リリースの頻度に合わせて診断回数を増やすことが困難でした。また、予算や納期の都合から対象範囲が特定のエンドポイントや主要画面に絞り込まれ、全体を網羅した診断ができないことによる安全性の低下や、診断開始前にエンドポイントやパラメータ、アカウント情報などを手動で抽出・整理する事前作業に多大な時間と工数がかかる点も課題となっていました。
IssueHunt株式会社はこれらの課題を解決するため、診断員の介在を必要としない完全自動の診断サービスを開発しました。
AIエージェントによる自動診断の特長
本サービスは、脆弱性診断に特化したAIエージェントを活用することで、以下の特長を備えています。
- 低価格の実現：完全自動の診断により、エンドポイント単価3千円という価格を実現しています。最低料金や年間契約、継続課金は不要です。
- 網羅的な診断：低価格かつ即時実行できる利点を活かし、コストや期間の制約で絞り込まれがちだった従来の診断と異なり、アプリケーション全体をカバーして全画面・全エンドポイントを網羅的に診断します。
- 事前準備の完全自動化：AIエージェントがソースコードを解析してエンドポイントやパラメータ、権限などを全自動で分析・リスト化するため、従来発生していたExcel等による診断対象一覧の抽出・作成作業が不要になります。
攻撃シナリオの公開と改修作業の自動化
従来の脆弱性診断では最終結果のPDFレポートのみが納品され、手順やシナリオなどのプロセスがブラックボックス化されがちでした。本サービスではプロセスの透明性を確保するため、診断内容や実行シナリオをダッシュボード上で完全公開し、利用者は無料で閲覧できます。AIエージェントがどの対象にどのような攻撃シナリオや攻撃コードを用いたのか、すべてのプロセスを確認可能です。
さらに、検出された脆弱性ごとに概要やシナリオに加え、具体的な修正方法や対策手順が提供されます。これらはMCPサーバー経由でClaude CodeやCodexなどのコーディングエージェントに接続でき、開発者の手元で迅速な改修を完結させることが可能となります。
セキュリティ予算に制約がある企業や、診断対象が多く網羅的な診断を実施したい企業、リリース頻度に合わせて継続的に診断を行いたい開発チームなどの利用が想定されています。
IssueHunt株式会社の概要
- 会社名：IssueHunt株式会社
- 代表者：代表取締役 横溝 一将
- 所在地：東京都中央区日本橋茅場町一丁目8番1号
- 公式ホームページ：https://issuehunt.co.jp/
- サービスサイト：https://issuehunt.jp/ai-assessment
本記事はIssueHunt株式会社の発表をもとに作成しました。
ビジネスパーソンの課題解決と納得感にこだわるDellows News編集部。キャリア論からAI、健康法まで幅広い分野に対応し、複雑なテーマでも平易な言葉で丁寧に解説。読者が「明日から使える」知識やヒントを得られるよう、具体的な事例・データ・専門家の見解を交えて執筆。情報を整理し、納得感ある記事づくりを心がけています。
