株式会社セラクは、AIを活用したWeb脆弱性の検出を中核とする、企業向けセキュリティ強化支援サービスの提供を開始します。ソースコードに基づいてWeb脆弱性をAIで検出し、インフラ脆弱性診断と組み合わせることで、システムに潜むリスクを可視化します。さらに、検出した脆弱性への対応策の実装までを一貫して支援します。
同社は、AIで弱点を見つけ、その発見を具体的な改善につなげることで、企業がAIをセキュリティ強化に生かせるよう支援するとしています。事業継続や取引先からの信頼を支える基盤づくりへの貢献を目指します。
生成AIの悪用でサイバー攻撃の実行が容易に
サービス提供の背景には、生成AIの悪用によってサイバー攻撃の実行が容易になっている現状があります。攻撃の手口は巧妙化し、技術水準も向上しています。IPAの「情報セキュリティ10大脅威2026」でも、生成AIを攻撃の補助に用いることによる、インシデントの頻度・数量の増加が指摘されています。
こうした脅威に備えるには、自社システムに潜む脆弱性を把握し、必要な対応策を実行することが重要です。セラクは、Web脆弱性の検出にAIを取り入れ、インフラ診断と対応策の実装支援を組み合わせることで、企業の課題把握から具体的な改善までを支援します。
新サービスの3つの特長
AIを活用し、ソースコードからWeb脆弱性を検出
Webアプリケーションのソースコードに基づき、AIを活用してセキュリティ上の脆弱性を検出します。アプリケーションに潜む弱点や対応が必要な箇所を可視化し、その結果を具体的な対策の検討へとつなげます。
インフラ脆弱性診断でシステム基盤のリスクも把握
顧客と合意した対象・範囲に対してインフラ脆弱性診断を実施し、システム基盤に潜む脆弱性を明らかにします。AIによるWeb脆弱性の検出と組み合わせることで、アプリケーションとインフラの両面から課題を把握し、必要な対応の整理を支援します。
見つけた脆弱性への対応策の実装まで支援
検出・診断で明らかになった脆弱性について、顧客のシステム環境や運用条件を踏まえて対応策の実装を支援します。AIによる発見や診断の成果を、実際のシステム改善に結び付けることが本サービスの特長です。対応策を実行する専門性や人員に課題を抱える企業を支え、社内担当者の負担軽減と対策の推進に貢献するとしています。
発見から改善まで一つの窓口で対応、料金は個別見積り
Web脆弱性の検出、インフラ脆弱性診断、対応策の実装支援を一貫して提供することで、顧客が個別にサービスを手配・調整する負担の軽減を図ります。サービスの概要は以下のとおりです。
- Web脆弱性の検出：AIを活用した、ソースコードに基づくWeb脆弱性の検出
- インフラの診断：インフラ脆弱性診断
- 対応策の実装：検出した脆弱性への対応策の実装支援
- 提供範囲：顧客のシステム環境や対策状況に応じて設計
- 料金：個別見積り
- 問い合わせ先：株式会社セラク（首都圏事業本部 第5事業部）
セラクは東京都新宿区西新宿に本社を置き、1987年12月に設立されました。代表取締役CEOは宮崎龍己氏です。インターネットソリューションのほか、AI、IoT、BigData、RPAなどのデジタルトランスフォーメーション事業や、クラウド・WEB・ITインフラストラクチャのシステムインテグレーション事業を手がけています。
出典：株式会社セラク
