NTT-AT、AIと専門家を組み合わせたWeb脆弱性診断サービスを10月開始
公開日:
NTTアドバンステクノロジ株式会社（NTT-AT）は、Webセキュリティ診断サービス「AIハイブリッドWeb診断サービス」を2026年10月1日に提供開始します。AIでソースコードから脆弱性候補を抽出し、専門家が実環境での影響と対応の必要性を評価。優先度や対策方法を報告し、企業の開発・運用現場に改修判断の材料を提供します。価格は問い合わせによる案内です。
ポイント
- 1AIがソースコードを解析し、脆弱性候補を抽出
- 2専門家が実環境への影響を評価し、優先度と対策方法を報告
- 3サイト更新や機能追加に合わせて繰り返し診断できる
AIと専門家のハイブリッドで誤検知を削減
本サービスでは、お客さまから預かったソースコードをフロンティアAIで解析し、脆弱性の候補を洗い出します。その後、専門家が実環境での再現性や影響を評価し、大量の候補の中から対処が不要なものを取り除きます。AIだけでは難しい、実際のシステムへの影響や対応の優先度を判断する工程を専門家が担うことで、報告内容の精度を高めています。
改修判断に使いやすい報告書を提供
診断結果は、脆弱性の内容だけでなく、実環境での影響、優先度、具体的な対策方法まで整理して報告されます。開発・運用現場は、この報告書をもとに改修の要否や順番を判断できます。Webシステムのリリース可否を決める材料としても活用できます。
継続的な診断で変化する脅威に対応
本サービスは、Webサイトの更新や機能追加など、お客さまが必要とするタイミングで診断を実施します。最新の脅威動向や検査手法を継続的に取り入れることで、日々変化するサイバー攻撃に合わせた診断を提供します。一度きりの点検ではなく、セキュリティレベルの維持・向上を継続的に支援する設計です。
対象となる企業と提供開始日
本サービスは、AIを悪用した高度な攻撃への対応力を強化したい企業や、高度な診断をより手軽に利用したい組織を対象としています。対応すべき脆弱性と優先順位を明確にし、現場の負担を抑えて対処したいケースにも適しています。提供開始日は2026年10月1日で、価格は問い合わせが必要です。
Q&A
Q. AIハイブリッドWeb診断サービスとは何ですか？
A. AIが預かったソースコードから脆弱性候補を抽出し、専門家が実環境への影響と対応の必要性を評価するWeb診断サービスです。
Q. 診断結果はどのように報告されますか？
A. 対応が必要と判断された脆弱性について、実環境での影響、優先度、対策方法をまとめた報告書が提供されます。
Q. 開始日と価格は？
A. 2026年10月1日に提供開始します。価格の詳細はNTT-ATへの問い合わせが必要です。
関連リンク
O!Productニュース編集部からのコメント
ソースコードをAIで調べた後に、専門家が実環境への影響を確認する構成です。情報システム・開発部門は、報告書に記載される優先度と対策方法を改修計画の材料にできます。
引用元：PR TIMES
この記事の著者
O!Productニュース編集部
