GenX、AIと専門監査人によるコード監査サービスGenX Code Scan提供開始

CATEGORY: テクノロジー

GenX株式会社は、WebアプリやAPI、モバイルアプリなどのソースコードに潜む脆弱性を検出する法人向けコード監査サービス「GenX Code Scan」の提供を開始しました。

AIによる網羅的な検出とセキュリティ監査人による確認を組み合わせることで、人の手のみで行う監査と比べて費用と期間を抑えながら、インシデントにつながる重大な脆弱性の早期発見を図ります。

AI悪用やバイブコーディングによるセキュリティリスクに対応

2026年現在、日本企業への不正アクセスによる個人情報流出が相次いでいます。背景には進化したAIの悪用があり、生成AIの登場で攻撃側のコストが下がっているとの指摘もある通り、攻撃者はAIを用いて高速かつ網羅的に脆弱性を狙っています。また、AIによって言語の壁が低くなったことで、日本企業が海外の攻撃者から標的にされやすくなっている状況もあります。

さらに、生成AIを用いて社内ツールやWebアプリを手早く自社開発する「バイブコーディング」によるシステムも標的となっています。手軽に開発できる一方で、厳密なセキュリティチェックが行われずに運用され、脆弱性を含むケースが多数存在します。

AIと監査人を組み合わせたハイブリッド監査

「GenX Code Scan」は、脆弱性検知に特化した独自AIと監査人によるマニュアル監査を組み合わせたサービスです。AIが蓄積された脆弱性パターンとコードを照らし合わせて網羅的に検出し、ノウハウを持つ専門のセキュリティ監査人が確認して誤検知を減らしたうえでレポートを作成します。

検出工程の一部をAIが担うことで費用を抑え、レポート提出までの期間短縮を実現しています。見つかった脆弱性ごとにリスク度合いをまとめ、オプションで修正方針の提示や修正後コードの再監査にも対応します。対象はWebアプリ（バックエンド・フロントエンド）、API、モバイルアプリ、業務システム、社内ツールのコードなどで、ソースコードがあれば基本的にどのようなケースでも監査可能です。1回のみ行う「スポット監査」のほか、開発に合わせて行う「定期監査」が用意されています。

当サービスは、同社の前身であるBunzzが2024年1月から提供してきたスマートコントラクト監査サービス「Bunzz Audit」の技術とノウハウを継承しています。

早期発見の重要性と無料セミナーの開催

代表取締役の圷 健太は、「AIの進歩は、残念ながら一般企業だけでなく、悪意のある攻撃者側もエンパワーしてしまっており、実際に被害が多発しているのが現状です」と述べ、インシデント対策は事前に行うことが重要であり、網羅的なセキュリティ監査によって致命的な脆弱性を早期に発見・修正することを推奨しています。

また、サービスの提供開始を記念し、サービス詳細の紹介やコード監査の重要性、質疑応答などを含む無料のオンラインセミナーも開催されます。

提供概要および会社概要

サービスの提供概要は以下の通りです。

• サービス名：GenX Code Scan
• 対象：法人
• 監査の対象：Webアプリ（バックエンド・フロントエンド）、API、モバイルアプリ、業務システム・社内ツール等（ソースコードを閲覧できればカテゴリを問わず監査可能）
• プラン：スポット監査、定期監査（新たな攻撃手法が見つかった際に該当箇所の有無を知らせるオプションあり）
• 料金：コードの行数・監査の範囲・難易度をもとに個別にお見積もり（お見積もりは無料）
• サービスサイト：https://genxinc.ai/code-scan

発表元の会社概要は以下の通りです。東京都渋谷区桜丘町1-2 渋谷サクラステージ セントラルビル 12階に本社を置くGenX株式会社（代表取締役：圷 健太）は、AIを活用したOCR・社内AIエージェントの開発・提供（GenX AI OCR、ナンデモンAI、タイムカードAIエージェント）、ソースコード監査サービス「GenX Code Scan」、AI顧問・伴走支援サービス「AX Studio」を展開しています。URLは https://genxinc.ai です。

本記事はGenX株式会社の発表をもとに作成されています。

Dellows News編集部

ビジネスパーソンの課題解決と納得感にこだわるDellows News編集部。キャリア論からAI、健康法まで幅広い分野に対応し、複雑なテーマでも平易な言葉で丁寧に解説。読者が「明日から使える」知識やヒントを得られるよう、具体的な事例・データ・専門家の見解を交えて執筆。情報を整理し、納得感ある記事づくりを心がけています。