フィードがマルゴト DXセキュリティ提供開始 脆弱性診断から修正まで一貫支援
東京都渋谷区に本社を置くフィード株式会社は、2026年10月13日より、企業向けセキュリティ対策サービス「マルゴト DXセキュリティ」の提供を開始しました。本サービスは、WebアプリケーションやAPIなどの脆弱性診断に加え、診断結果に基づく修正方針の検討や修正の実装、修正後の再診断までを一貫して支援します。診断結果の報告書提出にとどまらず、発見された課題への対応まで支援することが特長となっています。
国内では情報漏えいの公表が続いており、同社が国内組織の公表情報を独自に調べたところ、2026年9月2日から10月9日までに確認したセキュリティ事案は155件で、1日平均で約4.1件にのぼるといいます（※1）。
背景の一つとして、AIによる攻撃の自動化が挙げられています。米AI企業Anthropic（アンソロピック）は、攻撃者がAIエージェントを使って約30の組織を狙い、攻撃作業の80〜90％をAIが担った事例を公表しました（※2）。2026年9月には、オープンウェイトのAIモデル「GLM-5.3」が既知の弱点を突く攻撃用コードを作れることも報告されています（※3）。国内の個別事案でAIが使われたと確認されたわけではないものの、同社はこうした変化が続けば攻撃の試行は今後さらに増えるとみています。
提供される主なサービス内容
セキュリティ診断で問題が見つかっても、修正の実装を担う人材の不足や仕様書の不在などにより対策が進まないケースがあります。「マルゴト DXセキュリティ」では、システムの構成や業務要件を確認したうえで、対応方針の検討から修正、再診断まで支援します。提供される主な内容は以下の通りです。
- 脆弱性診断：Webアプリケーション、API、サーバー・ネットワーク環境、ソースコードなどを対象に、自動診断ツールとエンジニアによる確認を組み合わせて調査します。AIコーディングで開発したシステムや外部の開発会社から納品されたシステムも対象です。
- セキュリティ対策の伴走支援：診断で見つかった問題について、対応方針の検討から修正、再診断まで支援します。必要に応じてシステムの設計や権限管理、業務フローも確認します。
- ペネトレーションテスト：事前に合意した対象範囲・期間・手法に基づき、ホワイトハッカーが攻撃者の視点から侵入を試み、VPN機器や公開サーバーなどを対象に侵入の可否や影響範囲を確認します。
導入事例と成果
Xmaker株式会社では、新規事業の立ち上げにあたり、認証やセキュリティの専門性の高さ、採用難による社内体制構築の遅れ、技術的負債への対応といった課題を抱えていました。
これに対し、新規事業のシステムへの脆弱性診断を実施したほか、認証・セキュリティ基盤として「feeed VibeBase」を導入して認証まわりを移行しました。これにより、自社で個別に実装する負担を抑えながら、製品の機能開発にリソースを戻し、技術相談を通じて判断も早くなったとしています。
サービスの提供形態や料金は、システムの構成や規模、目的に応じた個別見積もりとなっています。同社にはデータ分析・機械学習のコンペティションであるKaggleでMasterランクを持つエンジニアが在籍しており、AIを活用した診断の効率化とエンジニアによるリスク判断を組み合わせた支援に取り組むとしています。
- サービス名：マルゴト DXセキュリティ
- サービスページ：https://feeed.jp/services/marugoto-dx-security
- お問い合わせ：https://feeed.jp/services/marugoto-dx-security/contact
- 会社名：フィード株式会社
- 代表者：代表取締役 小林昌太郎
- 所在地：東京都渋谷区道玄坂1丁目10番8号 渋谷道玄坂東急ビル2F-C
- コーポレートサイト：https://feeed.jp
本記事はフィード株式会社の発表をもとに作成しています。発表内で参照されている出典は以下の通りです。 ※1 当社独自調査。2026年9月2日から10月9日までに国内組織が公表したセキュリティ事案を集計。被害の可能性が公表された事案を含み、同一事案を複数組織が公表した場合も別々に計上しています。 ※2 Anthropic「Disrupting an AI-orchestrated cyber espionage campaign」（2025年11月） https://www.anthropic.com/news/disrupting-AI-espionage ※3 Anthropic「GLM-5.3 and the spread of advanced cyber capabilities」 https://www.anthropic.com/research/glm-5-3-and-the-spread-of-advanced-cyber-capabilities
ビジネスパーソンの課題解決と納得感にこだわるDellows News編集部。キャリア論からAI、健康法まで幅広い分野に対応し、複雑なテーマでも平易な言葉で丁寧に解説。読者が「明日から使える」知識やヒントを得られるよう、具体的な事例・データ・専門家の見解を交えて執筆。情報を整理し、納得感ある記事づくりを心がけています。
