ReIT合同会社と合同会社デザインLが共同で運営するAIラボ「QuratedLab」は、福島県および千葉県の事業者と自治体を対象に、WebサイトやWebサービスの脆弱性対策を無償で支援する取り組みを開始する。近年、Webサイト構築に広く使われている技術で重大な脆弱性が相次いで発見され、対応の遅れによる不正侵入やサービス終了といった被害が出ていることを受けたものだ。受付期限や件数の上限は設けず、申込順に順次対応を進めるとしている。

重大な脆弱性の公表と中小組織の課題

WebサイトやWebサービスの基盤技術では、重大な脆弱性の公表が続いている。2025年12月には外部からサーバー上で任意のプログラムを実行されるおそれがあるReact・Next.jsの脆弱性（通称React2Shell）が公表されたほか、2026年10月にもNode.jsとPHPで深刻な脆弱性の修正版が公開された。

修正版への更新が遅れた場合、侵入されたサーバーが暗号資産の採掘や他への攻撃に悪用され、サイト閉鎖や復旧費用の負担によるサービス終了を余儀なくされる事例が発生している。一方で、地域の中小企業や個人事業者の多くは、制作会社への外注後に保守担当者が不在となったり、連絡が取れなくなったりしており、自社サイトが脆弱性の対象かどうかの判断自体が困難な実情がある。

診断から修正版更新まで無償で支援

今回の取り組みでは、脆弱性の診断から修正版への更新作業までが無償で提供される。

• 対象：福島県・千葉県に本社または事業所を置く中小企業・個人事業主・団体、および両県内の自治体
• 対象のサイト：自ら運営しているWebサイト・Webサービス（制作会社と連絡が取れないものも含む）
• 内容：使っている技術とバージョンの調査、公表済みの脆弱性に該当するかの判定、修正版への更新作業または手順の案内、侵入の形跡がないかの確認
• 費用：無償
• 受付期間・件数：期限・上限なし（申込順に対応できる限り対応）
• 無償の範囲外：サイトの作り直し、大規模な改修、継続的な保守（必要な場合は別途相談）
• 申込方法：QuratedLab公式サイトのお問い合わせフォームで「脆弱性対応」を選択

なお、調査や作業の過程でサーバーや管理画面へのアクセスを求める場合があるが、預かった情報は支援目的以外に使用せず、作業後に削除される。

AI活用の知見を地域のセキュリティ対策へ

QuratedLabの代表を務めるReIT合同会社の山田 翔太郎氏と合同会社デザインLの鈴木 保乃香氏は、地方や規模の小さな組織ほど脆弱性への対応が後回しになりやすい点に懸念を示している。普段からAIを活用して開発や運用を行うことで、調査や対策にかかる手間を抑えられるようになった知見を活かし、地元の事業者や自治体の支援につなげたい考えだ。

QuratedLabの概要

• 名称：QuratedLab
• 代表：山田 翔太郎、鈴木 保乃香
• 運営：ReIT合同会社（千葉県松戸市松戸1307-1 松戸ビル 13F、代表社員 山田 翔太郎）と合同会社デザインL（福島県耶麻郡北塩原村大字桧原字簗部沢山1091番地48）によるAIラボ
• 事業内容：AIを活用したシステム開発、企業向けAI研修、Webサイト・Webサービスの運用支援
• URL：https://quratedlab.com

本記事はQuratedLabの発表をもとに作成。

Dellows News編集部

ビジネスパーソンの課題解決と納得感にこだわるDellows News編集部。キャリア論からAI、健康法まで幅広い分野に対応し、複雑なテーマでも平易な言葉で丁寧に解説。読者が「明日から使える」知識やヒントを得られるよう、具体的な事例・データ・専門家の見解を交えて執筆。情報を整理し、納得感ある記事づくりを心がけています。