大塚商会グループの株式会社アルファネットは、2026年9月15日より「AI Webアプリケーション脆弱性診断サービス」の提供を開始します。同サービスは、AIによる自律型診断とホワイトハッカーによる手動診断を組み合わせたセキュリティサービスです。独自開発したAIシステムによる網羅的な診断に加え、ホワイトハッカーが悪用可否を検証して改修支援まで行うことで、診断後の改修が進まない課題の解消を目指します。

中小企業における脆弱性診断後の改修課題に対応

Webサイトやクラウド環境を狙った攻撃が中小企業にも広がる一方、専任のセキュリティ担当者を置ける企業は限られています。脆弱性診断を実施しても、報告書の指摘が多く対応の優先順位が判断できないケースや、修正を依頼した開発ベンダーからの回答に対する妥当性評価が自社でできないケース、修正完了の確認が取れないケースなどがあり、診断の実施だけで改修が止まってしまう課題がありました。

AIの網羅性とホワイトハッカーの検証力を組み合わせた診断

本サービスでは、独自開発した制御機構を持つAIシステムが自律型診断を行い、安全性と網羅性、スピードを確保します。従来の自動診断ツールでは検出が難しい認証・認可やロジック起因の不備なども検出が可能で、AIでの診断が難しい場合にはホワイトハッカーが手動診断で補完します。

検出された脆弱性に対しては、AIの検出結果を鵜呑みにせず、ホワイトハッカーが対象のWebアプリケーションごとの用途や特性を踏まえて悪用の可能性を実際に確認し、誤検知を排除した上で報告します。

危険度に応じた優先順位付けや再診断まで支援

診断後の支援として、検出された脆弱性の危険度に基づく優先順位付けや、対応要否の判断に対する技術的な根拠の提示を行います。さらに、改修後の再診断と証跡化までを支援することで、診断後の確実な改修を後押しします。

サービスおよび提供企業の概要は以下の通りです。

サービス概要

• 対象：Webアプリケーション
• 価格：個別見積
• 提供開始日：2026年9月15日
• サービス詳細：https://www.anet.co.jp/security/cyber_security/ai-vulnerability.html
• お問い合わせ：https://www.anet.co.jp/question/service_form/

株式会社アルファネット 会社概要

• 所在地：東京都文京区後楽1-5-3　後楽国際ビル4階
• 代表者：代表取締役 脇田 昭彦
• 設立：1999年7月
• 事業内容：サイバーセキュリティ対策全般（脆弱性診断、デジタルフォレンジック 等）
• URL：https://www.anet.co.jp/

本記事は株式会社アルファネットの発表をもとに作成しました。

Dellows News編集部

ビジネスパーソンの課題解決と納得感にこだわるDellows News編集部。キャリア論からAI、健康法まで幅広い分野に対応し、複雑なテーマでも平易な言葉で丁寧に解説。読者が「明日から使える」知識やヒントを得られるよう、具体的な事例・データ・専門家の見解を交えて執筆。情報を整理し、納得感ある記事づくりを心がけています。