ブルートーン、AIエージェントが模擬攻撃で脆弱性を探す「AIセキュリティ診断」を提供開始

公開日:2026年11月12日

脆弱性診断サービス（セキュリティ診断サービス）

株式会社ブルートーンは2026年11月11日、新サービス「AIセキュリティ診断」の提供を始めました。AIエージェントがWebサイトやWebサービスに模擬攻撃を行い、脆弱性を洗い出すサービスです。AIの診断結果はエンジニアが確認し、検出内容と危険度をレポートにまとめて提供します。生成AIの普及でサイバー攻撃の手法が高度化する一方、費用や期間の負担から脆弱性診断に手が回らない企業も少なくありません。期間限定の料金は1回5万円で、診断結果は最短3営業日で納品されます。

この記事をシェア

ポイント

1
ブルートーンがAIエージェントで脆弱性を検出する「AIセキュリティ診断」の提供を開始
2
ローカルLLMを使ったAIの模擬攻撃の結果をエンジニアが確認し、誤検知を排除
3
期間限定で診断からレポート作成まで1回5万円、最短3営業日で納品

サイバー攻撃の高度化と診断の負担が背景に

生成AIの進化と普及により、サイバー攻撃の手法は高度化・多様化しています。AIを悪用した攻撃の自動化も懸念されており、企業には攻撃者の視点でリスクを把握することが求められています。

一方で脆弱性診断には、専門知識や一定の費用・期間がかかる場合があります。定期的な診断や新規サービスのリリース前の確認に、十分なリソースを割けない企業も少なくありません。

こうした課題を受けて、ブルートーンはAIエージェントによる自動診断とエンジニアの確認を組み合わせました。従来のチェックリスト型の診断では見つけにくいリスクも含め、攻撃者の視点で脆弱性を検証します。

AIエージェントが攻撃者の視点で侵入経路を探す

AIセキュリティ診断の主な特徴は次のとおりです。

特徴	内容
AIエージェントによる模擬攻撃	AIエージェントが自律的に侵入の手がかりを探し、模擬攻撃を行います。決められた項目を順に確認するだけでなく、複数の攻撃手法を組み合わせて人が想定しにくい侵入経路や潜在的な脆弱性を探します
ローカルLLMの活用	一般的なAIサービスの利用制限に左右されず、実際の攻撃手法を使って検証します
エンジニアによる確認	AIが検出した脆弱性をエンジニアが確認し、実際には問題のない箇所を脆弱性と判定する誤検知を除きます。リスクの危険度や対応の優先度も判断します
レポートでの提供	検出した脆弱性の内容と危険度を整理したレポートを提供します

企業はレポートをもとに、セキュリティ上の課題を把握し、必要な対策を検討できます。

料金は期間限定で1回5万円、最短3営業日で納品

期間限定で、AIエージェントによる診断からエンジニアの確認、レポート作成までを1回5万円で提供します。月額契約は不要で、基本の診断サービスに追加費用はかかりません。

診断結果は最短3営業日で納品されます。新規サービスのリリース前や、既存システムのセキュリティの状況を急いで確かめたい場合にも対応します。

サービスの概要は次のとおりです。

項目	内容
診断対象	Webサイト、Webサービス、APIなど
診断方法	ローカルLLMを利用したAIエージェントによる模擬攻撃と、エンジニアによる結果確認
提供内容	脆弱性診断、診断結果の確認、レポート作成
料金	1回5万円（期間限定プラン）
納期	最短3営業日