プロダクトセキュリティ総合支援サービス「IssueHunt One」を提供するIssueHunt株式会社は、新ソリューション「AIエージェント×診断員による次世代型・手動脆弱性診断サービス」の提供を開始しました。

同サービスは、従来の手動脆弱性診断が抱えていた高額なコスト、限定的な診断範囲、準備にかかる工数負担といった課題の解消を目指すものです。AIエージェントの処理能力と専門診断員の知見を組み合わせることで、診断品質を保ちながらコストパフォーマンスの向上と対応工数の削減を図ります。

Webアプリケーションの開発速度が飛躍的に向上する一方、セキュリティ担保に不可欠な手動診断には複数の課題がありました。専門診断員による手動診断は人件費に伴い高額になりやすく、主要画面などに範囲を絞らざるを得ないため未診断部分のリスクが残存します。

また、低価格な自動スキャンツールではアクセス制御の不備や複雑な仕様に依存するビジネスロジック上の脆弱性を検出できません。さらに、診断前に対象画面やエンドポイント、パラメータなどをExcel等にリスト化して提出する必要があり、担当者の事前準備や管理の工数負担が大きい点も課題となっていました。

AI解析と診断員の知見を掛け合わせたサービスの特徴

同サービスでは、AIエージェントが事前調査や攻撃シナリオ作成を自動実行することで診断員の作業工数を大幅に削減し、予算内で広範囲な手動診断を可能にします。

また、AIがコード解析によって抽出したエンドポイントやパラメータに対し、専門の診断員がハウスルールとノウハウに基づいてレビューや補正を実施します。これにより、自動化が難しい認可制御の欠陥やビジネスロジックの隙を突いた攻撃など、手動診断ならではの高度な脆弱性を洗い出します。さらに、AIエージェントがソースコードを解析して権限などを全自動で分析・リスト化するため、診断対象一覧を作成する事前準備作業が不要になります。

診断プロセスの完全公開と改修自動化の支援

従来の診断でブラックボックス化されがちだった診断プロセスを可視化するため、利用企業には専用ダッシュボードが無料で提供されます。ダッシュボード上では、どの対象にどのような攻撃シナリオや攻撃コードを用いて診断を実行したかという全プロセスの閲覧が可能です。

加えて、検出された脆弱性ごとの概要やシナリオ、具体的な修正方法や対策手順も提供されます。これらはMCPサーバー経由でClaude CodeやCodexなどのコーディングエージェントに接続でき、迅速な改修を開発者の手元で完結できる環境を整えています。

IssueHunt株式会社の概要

• 会社名：IssueHunt株式会社
• 代表者：横溝 一将
• 所在地：東京都中央区日本橋茅場町一丁目8番1号
• 公式ホームページ：https://issuehunt.co.jp/
• サービスサイト：https://issuehunt.jp/assessment

本記事はIssueHunt株式会社の発表をもとに作成。

Dellows News編集部

ビジネスパーソンの課題解決と納得感にこだわるDellows News編集部。キャリア論からAI、健康法まで幅広い分野に対応し、複雑なテーマでも平易な言葉で丁寧に解説。読者が「明日から使える」知識やヒントを得られるよう、具体的な事例・データ・専門家の見解を交えて執筆。情報を整理し、納得感ある記事づくりを心がけています。