Ippu Senkin、オンプレミス環境で動く脆弱性対応サービスを提供開始
株式会社Ippu Senkinは、利用者の環境内サーバーで動作する脆弱性対応サービス「Local AI Agent for Security」の提供を開始した。オンプレミスAIエージェント基盤「Local AI Agent」上で動くエンジン「IS Code」が、点検から是正の下書き作成までを担う。IS CodeはローカルLLMで動作するためインターネットに接続せず、構成情報やソースコードを外部に出さずに対応できる仕組みとなっている。
公開される脆弱性情報は日々更新される一方、構成情報やソースコードを外部サービスに預けること自体がセキュリティ上のリスクとなる組織も少なくない。これに対し「Local AI Agent for Security」は、環境内で構成情報やソースコードを読み込み、3つの点検と是正の下書きを実施する。公開脆弱性情報（JVN・CVE・KEVなど）は、運用に合わせた手動または自動の方法で環境内に取り込まれる。
点検の具体的な内容は以下の3点である。
- ① 構成情報の照合：OS、ミドルウェア、ライブラリのバージョン、設定などのIT資産・構成情報と、公開脆弱性情報を高頻度かつ定期的に照合し、該当する可能性のある箇所と前回からの変化を洗い出す。IT資産の棚卸しや構成情報の整備の進め方についても同社の知見を共有する。
- ② 外部からの点検（外から・中から）：外からは株式会社Ippu SenkinがAIを用いてインターネット側から到達できる範囲について、公開サービスの種類やバージョン、不要なポートの開放、設定の不備を確認する（対象は外部に公開している範囲に限定）。中からはIS Codeが社内ネットワーク側から到達できる範囲について、不要なサービスの稼働や設定の不備を確認する。
- ③ ソースコードの静的点検（セキュリティレビュー）：IS Codeがソースコードを静的に読み込み、設計・実装上の弱点の候補と修正方針の案を整理する。
点検の頻度と範囲は、対象の規模や運用に合わせて決定される。
是正作業の下書き作成と専門家による伴走支援
本サービスでは、該当する可能性のある箇所ごとに、AIがベンダーへの依頼、経営層への報告、予算要求のための整理といった下書きを作成する。作成された下書きは社内共有の土台として活用できる。
下書きの内容はセキュリティ専門家が確認し、影響の見方や対応の進め方についてアドバイスを行う。その後もベンダーとのやり取りや是正内容の確認など、是正完了まで伴走支援が提供される。なお、対応の判断、決定、実行は利用者が行い、専門家はその判断を支える位置づけとなる。
代表取締役社長 CEO/Founderの鈴木 秀弥は、AIによる照合と下書き、専門家の伴走によって、脆弱性対応を一部の担当者の負担に頼る形から日常業務として回る仕組みに変えることを目指すとコメントしている。
金融機関などで実績を持つ基盤を活用
本サービスは、地域金融機関などの閉域環境で本番運用されてきたオンプレミスAIエージェント基盤「Local AI Agent」を活用して提供される。株式会社Ippu Senkinは、数兆パラメータ級の巨大AIモデルを外部通信を介さず完全にローカルで運用する技術検証を完了している。なお、運用実績は基盤「Local AI Agent」のものであり、本サービスは同基盤上で新たに提供される。
すでに同基盤を導入済みの環境では、既存の環境を活用して本サービスを利用できる。
株式会社Ippu Senkinの概要
株式会社Ippu Senkinは、機密データを社外に出さない生成AIやAIエージェントの活用を中心に、導入から定着・運用までを一貫して支援している。NVIDIA社のスタートアップ支援プログラム「NVIDIA Inception」に採択されているほか、金融庁の生成AI実証研究事業では「AIプロダクト提供WG」の参加企業に選ばれている。
- 会社名：株式会社Ippu Senkin
- 設立日：2024年5月1日
- 代表者：代表取締役社長 CEO/Founder 鈴木 秀弥
- 所在地：東京都中央区銀座8丁目14-9 デュープレックス銀座タワー8/14 701
- 事業内容：オンプレミス型生成AI・AIエージェントの開発・提供、AI活用支援コンサルティング、セキュリティ支援サービス
- URL：https://ippu-senkin.com/
本記事は株式会社Ippu Senkinの発表をもとに作成されています。
ビジネスパーソンの課題解決と納得感にこだわるDellows News編集部。キャリア論からAI、健康法まで幅広い分野に対応し、複雑なテーマでも平易な言葉で丁寧に解説。読者が「明日から使える」知識やヒントを得られるよう、具体的な事例・データ・専門家の見解を交えて執筆。情報を整理し、納得感ある記事づくりを心がけています。
