GMOインターネットグループのGMOサイバーセキュリティ byイエラエ株式会社は、Webアプリケーション脆弱性診断サービスの全プランで独自のセキュリティ特化型AI基盤「AIホワイトハッカー byGMO」を活用し、2026年９月15日（火）より新たに３つの診断プランの提供を開始します。AIによる広範囲の高速検出とホワイトハッカーによる深い検証を組み合わせることで、診断のスピードと精度の両立を図ります。

AI活用による診断体制刷新の背景

近年、AIを悪用したサイバー攻撃への警戒が強まっています。IPA（情報処理推進機構）が2026年1月に発表した「情報セキュリティ10大脅威 2026」では、「AIの利用をめぐるサイバーリスク」が初めて第3位にランクインしました。

Webアプリケーションにおいても迅速かつ精度の高い脆弱性診断体制が求められる一方、システムごとに仕様や構成が異なるため、AIによる自動診断だけではビジネスロジックに起因する脆弱性や複雑な攻撃シナリオなどを十分に検証できない場合があります。こうした背景から、GMOサイバーセキュリティ byイエラエ株式会社はAIの高速性・網羅性とホワイトハッカーの高度な判断・検証力を組み合わせた体制へと刷新します。

「AIホワイトハッカー byGMO」は、同社が独自に開発したAIモデルや一般に利用可能なフロンティアAIモデルを、独自のハーネスやホワイトハッカーの知見と組み合わせて活用するサイバーセキュリティ特化型AI基盤です。

AIが脆弱性について広い範囲を高速に検出し、ホワイトハッカーがリスクの高い箇所を深く検証する役割分担を行います。同基盤はこれまでペネトレーションテストや「ネットde診断ASM」にも活用されてきましたが、今回、主力のWebアプリケーション脆弱性診断サービスの全プランへ活用範囲を広げます。

課題や予算に応じて選べる3つの新プラン

企業のセキュリティ課題や予算、診断範囲や深さに応じて選択できる3つのプランが提供されます。

• クイック診断：AIによる自動探索を中心とした診断で主要なリスクを洗い出します。1サイトにつき最短3営業日で報告書を納品します。価格は30万円（税別）です。
• フォーカス診断：ホワイトハッカーが特に注力すべき対象範囲や診断項目を選定して診断を実施します。最短5営業日で報告書を納品します。価格は60万円（税別）～です。
• フルスコープ診断：事前に合意した対象範囲に対し、全ての診断項目を100％実施します。価格はリクエスト数に応じて変動し、納期は対象規模により異なります。

今後の展望

GMOサイバーセキュリティ byイエラエ株式会社は、「AIホワイトハッカー byGMO」の活用領域を今後も拡大していく方針です。AIに任せられる診断領域の自動化・高速化を進め、ホワイトハッカーが高度な判断や複雑な攻撃シナリオの検証に注力できる体制を構築することで、高品質なセキュリティサービスをより多くの企業が利用できる環境を目指すとしています。

会社概要

GMOサイバーセキュリティ byイエラエ株式会社

• 所在地：東京都渋谷区桜丘町26番1号　セルリアンタワー
• 代表者：代表取締役CEO　牧田　誠
• 資本金：1億円
• 事業内容：Webアプリ及びスマホアプリ脆弱性診断、ペネトレーションテスト、不正利用（チート）診断、IoT脆弱性診断、自動車脆弱性診断、フォレンジック調査、CSIRT支援、クラウドセキュリティ診断、クラウドセキュリティ・アドバイザリー

本記事はGMOサイバーセキュリティ byイエラエ株式会社の発表およびIPA「情報セキュリティ10大脅威 2026」（https://www.ipa.go.jp/security/10threats/10threats2026.html）をもとに作成しています。

Dellows News編集部

ビジネスパーソンの課題解決と納得感にこだわるDellows News編集部。キャリア論からAI、健康法まで幅広い分野に対応し、複雑なテーマでも平易な言葉で丁寧に解説。読者が「明日から使える」知識やヒントを得られるよう、具体的な事例・データ・専門家の見解を交えて執筆。情報を整理し、納得感ある記事づくりを心がけています。