bajji、AIが攻撃を模擬して弱点を特定するセキュリティ診断「PontSecurity」を提供開始

公開日:2026年06月26日

脆弱性診断サービス（セキュリティ診断サービス）

bajji株式会社は、AIがシステムの弱点を自動で診断し、攻撃のシミュレーションによって本当に危険な箇所だけを特定するセキュリティ診断サービス「PontSecurity」の外部向け先行提供を開始しました。近年、攻撃者はAIを活用して休みなく弱点を探し続けており、特にセキュリティ担当者を置きづらい中小規模の組織が標的になりやすくなっています。従来のチェックツールは大量の警告を出すだけで、本当に対処すべき弱点の選別に手間がかかっていました。PontSecurityは、診断から修正案の提示までをAIが一貫して行うことで、限られた人手でも継続的にセキュリティを高められるように設計されています。

この記事をシェア

ポイント

1
AIが攻撃を模擬し、本当に危険な弱点だけを特定して報告
2
発見した弱点の修正案と優先度をAIが自動で提示
3
日本製で日本語サポート完備、専門家不在でも導入可能

AIが攻撃の成否まで検証する仕組み

PontSecurityは「診る」「攻める」「実証する」「直す」の4工程を、複数のAIが役割分担して自動で実行します。単に「危なそう」な箇所を列挙するのではなく、AIが実際に攻撃をシミュレーションし、突破できる弱点だけを報告します。これにより、開発担当者は本当に対処すべき数件に集中できます。また、攻撃が成功した経緯や原因の説明、具体的な修正案、対応の優先度までレポートにまとめられるため、根拠を確認しながらすぐに修正作業に取りかかれます。

専門家不在でも運用できるシンプルな設計

本サービスは、セキュリティ専任者がいない組織でも使い続けられることを前提に設計されています。CLIのインストールから診断開始まで3ステップで、難しい設定は不要です。結果は読みやすいレポートとチャット通知で届き、決まった時間に自動実行する運用も可能です。診断はお客様の手元の環境で完結し、導入前の相談から運用中の問い合わせまで、すべて日本語でサポートを受けられます。

導入による具体的な効果

PontSecurityを導入することで、これまで外部業者に依頼していた診断の一部を内製化でき、年に数回の高額な診断費用を抑えられます。AIが警告の選別から修正案の提示までを自動で行うため、担当者の手間が大幅に削減され、対応時間も短縮されます。本当に危ない弱点を継続的に潰せるようになることで、セキュリティ事故が実際に起きる確率を下げることが期待できます。

今後の展開と利用方法

現在は社内サービスでの運用を通じて品質を高めており、本発表をもって外部のお客様への先行提供を開始しました。早期に利用を開始する方には、優先的なサポートや個別相談の対応が行われます。料金は利用量に応じた従量制で、診断範囲の限定や上限時間の設定など、費用を抑える仕組みが用意されています。導入の検討やデモ、資料請求は、サービスサイトのお問い合わせフォームから受け付けています。