株式会社Meta Heroes（本社：大阪府大阪市、代表取締役：松石和俊）は2026年10月23日、AIを活用したウェブサイトのセキュリティ診断・改修支援サービスの提供と、相談の受け付けを始めた。あわせて、ウェブサイトの新規構築・リニューアル、SEOおよびLLM対策にも対応する。PHPの重大な脆弱性が公表されたことを受けたサービスで、自社サイトへの影響や必要な対応を把握したい企業を対象とする。速やかに現状を確認し、対応の優先順位を整理したうえで、改修まで支援する。
PHP脆弱性をきっかけに、サイト全体を継続的に守る体制へ
2026年10月、PHPで重大な脆弱性が公表された。認証を必要としない遠隔からのコード実行につながり得るものだ。PHP公式は修正版を公開し、速やかな更新を呼びかけている。同社は今回の問題について、自社のウェブサイトにどのような技術が使われ、誰が更新・保守を担っているかを確認することの重要性を、改めて示すものだとしている。
同社は、企業のサイバーセキュリティ対策は特定の脆弱性に対応するだけでは完結しないとの立場だ。PHPなどの実行環境に加え、CMSやプラグイン、サーバー設定、管理者アカウントなど、ウェブサイトを支える仕組み全体を継続的に見直す必要があるという。ウェブサイトは企業情報の発信、問い合わせの受け付け、顧客との接点を担っており、その安全性を保つことは事業の継続と企業への信頼を支える取り組みだと位置づける。今回のPHP脆弱性への対応を入口に、日常的な更新・保守まで見据えた支援を進める方針だ。
「自社サイトの状況が分からない」段階から相談できる4つの支援
サービスの対象は、次のような課題を持つ企業・団体だ。
- 今回のPHP脆弱性が自社サイトに関係するか確認したい
- 制作から時間が経ち、更新・保守の状況を把握できていない
- 社内に専門の担当者がおらず、対応の優先順位を判断できない
- 既存サイトの改修とリニューアルのどちらが適切か検討したい
- サイトを新しくする機会に、セキュリティと集客・情報発信を見直したい
相談の時点で、使っている技術や必要な対応が明確になっている必要はない。サイトのURLや現在の管理状況、困っていることをもとに、確認すべき事項と支援の進め方を整理する。提供する支援は次の4つだ。
- AIを活用したセキュリティ診断・現状把握：サイトの構成や利用技術、更新状況などを確認し、対応が必要な項目を整理する。合意した診断範囲に応じて、AIによるコードの確認補助や診断結果の整理と、担当者による検証を組み合わせる。結果は、対応が必要な理由や優先順位とともに報告する
- 既存ウェブサイトの脆弱性対応・改修：診断・確認結果に基づき、PHPなどの実行環境、CMS、プラグインの更新、設定の見直し、プログラムの修正を支援する。既存機能や運用への影響を確認し、必要な動作検証を行いながら進める。現在の構成で保守を続けることが難しい場合は、管理・更新しやすい構成への移行も検討する
- AIを活用した新規構築・リニューアル：事業内容やサイトの目的に合わせて、構成設計、デザイン、実装、コンテンツ制作を支援する。制作・開発工程にAIを活用し、担当者による品質確認と組み合わせて、公開後の更新や保守まで見据えたサイトを構築する。サービス紹介や問い合わせへの導線を整え、各社の運用体制に合った技術や管理方法を選ぶ
- SEO・LLM対策による情報発信の改善：検索エンジンに情報を適切に伝えるSEOに加え、生成AIを用いた検索・回答でも、企業やサービスの情報が正確に理解・参照されやすい状態を目指す。企業・サービス情報の明確化、見出しや内部リンクの整理、FAQの充実、構造化データの適切な設定、情報の根拠や更新日の明示などに取り組む
なお、このサービスでいう「LLM対策」は、生成AIを用いた検索・回答で情報が理解・参照されることを意識したサイト改善を指す。検索順位や、生成AIによる掲載・引用を保証するものではないとしている。
AI研修・開発・業務活用支援の知見を活用、相談から支援開始までの流れ
Meta Heroesはこれまで、企業向けのAIリスキリング研修、生成AIの業務活用支援、AIを活用した開発に取り組んできた。半年間で15,000名を超える規模の企業向けAI研修の実績を公表しているほか、自然言語による指示を用いた開発手法「バイブコーディング」に関する法人向け研修の開発も進めてきた。今回のサービスでは、こうしたAI研修・開発・業務活用支援で培った知見を生かす。AIを活用した調査・制作・開発と、人による確認・判断を組み合わせ、企業の事業内容や運用体制に合わせた改善を支援する。
相談は3つのステップで進む。まず問い合わせの際に、サイトのURL、相談内容、現在の管理状況などを分かる範囲で伝える。次に同社が、サイトの利用目的や運用環境、事業への影響を速やかに確認し、緊急度に応じて確認・対応すべき事項を整理する。確認できた内容と追加で必要な情報を共有し、優先して進める対応を案内する。最後に、優先すべき対策と中長期的な改善を分けたうえで、支援内容・費用・着手時期・スケジュールが示される。合意した内容に基づいて支援が始まる。着手時期や所要期間は、サイトの構成や確認範囲に応じて個別に案内される。サービスの概要は次のとおり。
- 提供開始日：2026年10月23日
- 対象：ウェブサイトを運営する企業・団体、および新規構築を検討する企業・団体
- 提供内容：セキュリティ診断、既存サイトの改修、新規構築・リニューアル、SEO・LLM対策
- 料金：個別見積もり（初回相談は無料）
診断・改修は、対象サイトの管理権限と実施許可を確認し、事前に合意した範囲で行う。見積もりは、ウェブサイトの規模や構成、診断・改修などの支援範囲に応じて個別に作成される。
