ProVision、AIシステム脆弱性診断サービスを提供開始

公開日:2026年08月26日

脆弱性診断サービス（セキュリティ診断サービス）

セキュリティ強化

情報漏洩防止

生成AI活用のセキュリティ対策を整備したい

株式会社ProVisionが、AIシステムの脆弱性を総合的に診断する「AIシステム脆弱性診断サービス」の提供を開始しました。従来のWebアプリケーション診断に加えて、プロンプトインジェクションやRAG汚染などAI特有のリスクを検証します。AIの業務活用が広がる中、セキュリティ対策がWeb層に偏りがちだった課題に応えます。手動診断とツール診断を組み合わせ、企業のAIシステムを安全に運用するための支援を行います。

この記事をシェア

ポイント

1
Web層とAI層を組み合わせてAIシステム全体を診断
2
プロンプトインジェクションやRAG汚染などAI特有のリスクを検証
3
手動診断とツール診断を併用し、深刻な脆弱性は当日中に速報

サービス提供の背景

近年、社内文書検索AIやチャットボット、AIエージェントなど、業務やサービスへのAI活用が広がっています。一方で、AIシステムのセキュリティ確認がサーバーやWebアプリケーションなどの「Web層」にとどまり、AIへの入力・回答・参照データといった「AI層」まで十分に検証できていないケースもあります。AIシステムでは、従来のWebアプリケーションに共通する脆弱性に加え、悪意のある指示によるAIの制御回避や、AIの回答を通じた機密情報の漏洩、参照データの汚染など、AIの仕組みそのものに関わるリスクが存在します。こうした課題に対し、ProVisionは、通常のWeb層に対する脆弱性診断と、AI層を対象としたAI特有の診断を組み合わせたサービスを開始しました。

診断の主な内容

本サービスは、AIシステムの基盤となるWeb層と、AIの入力・回答・参照データなどに関わるAI層を対象に、脆弱性やリスクを検証します。主な診断領域は、まず通常の脆弱性診断として、AIシステムが稼働するWebアプリケーションやサーバーなどを対象に一般的な脆弱性を検証します。次に、AIシステム特有の脆弱性診断として、AIへの入力や回答、参照データ、AIエージェントの権限などを対象に、AIシステム特有のリスクを検証します。

ProVisionの強み

ProVisionのAIシステム脆弱性診断には、三つの強みがあります。一つ目は、Web層とAI層を組み合わせた診断です。Webアプリケーションやサーバーなどの基盤部分と、AIの入力・回答・参照データなどのAI特有の領域を組み合わせ、AIシステム全体を診断します。二つ目は、手動診断とツール診断によるハイブリッド検証です。自動診断ツールによる網羅的な検証に加え、セキュリティエンジニアによる手動診断を実施します。AIシステムは、入力内容や参照データ、処理ロジックの組み合わせによって挙動が変化するため、機械的な検証だけでは発見が難しい脆弱性が存在します。手動診断とツール診断を組み合わせることで、複雑な処理ロジックの隙やAI特有の攻撃シナリオを多角的に検証します。三つ目は、診断結果をもとにした改善支援です。診断結果は、脆弱性の深刻度や想定される影響、再現手順、具体的な対策方法などを含む報告書として提出します。また、診断期間中に緊急性の高い脆弱性が発見された場合には、最終報告書を待たず、当日中に速報として共有します。

今後の展望

ProVisionは今後も、AIシステムを取り巻く新たな攻撃手法や脆弱性情報を踏まえ、診断内容を継続的にアップデートしていくとしています。また、脆弱性診断を通じて把握したシステムの挙動や課題をもとに、診断後の品質検証やAIの継続的な精度向上まで支援し、AIシステムの安全かつ安定した運用に貢献していくとしています。