株式会社アルファネットは2026年9月15日、AIとホワイトハッカーを組み合わせた「AI Webアプリケーション脆弱性診断サービス」の提供を開始しました。中小企業では診断を受けても修正が進まない課題が多く、本サービスはその解消を目指します。AIが網羅的に検出し、ホワイトハッカーが誤検知を排除する仕組みです。さらに、対応優先順位の判断や改修後の再診断まで支援します。

この記事をシェア

ポイント

1
アルファネットがAIとホワイトハッカーによるハイブリッド脆弱性診断を開始
2
誤検知を排除し、検出後の対応優先順位の判断まで支援
3
認証・認可やロジック起因の不備も検出可能な独自AIを活用

背景：診断を受けても「直し切れない」中小企業

Webサイトやクラウド環境を狙った攻撃が中小企業にも広がっています。一方で、専任のセキュリティ担当者を置ける企業は限られています。脆弱性診断を実施しても、報告書に多数の指摘が並び、どれから手を付けるべきか判断できないケースが少なくありません。修正を依頼した開発ベンダーから「仕様です」「影響はありません」と回答され、その妥当性を自社で評価できないという課題もあります。修正後に本当に直っているかを確認できないこともあり、診断が「実施したという事実」で止まってしまうことがあります。

本サービスの特長

本サービスは、アルファネットが独自開発した制御機構をもつAIによる自律型診断と、ホワイトハッカーによる手動診断を組み合わせています。AIが安全性と網羅性、スピードを確保し、従来の自動診断ツールでは検出が難しい認証・認可やロジック起因の不備も検出可能です。AIでの診断が難しい場合には、ホワイトハッカーが手動診断で補完します。AIの検出結果を鵜呑みにせず、対象のWebアプリケーションごとの用途や特性を踏まえて、検出した脆弱性の悪用の可能性をホワイトハッカーが実際に確認し、誤検知を排除します。

「見つけて終わり」にしない対応判断支援

本サービスは、検出された脆弱性の危険度による優先順位付けを行います。対応要否の判断に対する技術的な根拠の提示や、改修後の再診断と証跡化までを支援します。これにより、診断後の改修が進まないという課題の解消を目指します。

対象はWebアプリケーションで、提供開始日は2026年9月15日、価格は個別見積です。

Q&A

Q. AI Webアプリケーション脆弱性診断サービスとは何ですか？

A. AIによる網羅的な脆弱性検出と、ホワイトハッカーによる手動検証を組み合わせた診断サービスです。

Q. 従来の脆弱性診断と何が違いますか？

A. 検出後の対応優先順位の判断や改修後の再診断まで支援し、診断結果を実際の修正につなげやすくしています。

Q. どのような企業に向けたサービスですか？

A. 専任のセキュリティ担当者を置きにくい中小企業を中心に、診断後の対応に課題を抱える企業向けです。

関連リンク

O!Productニュース編集部からのコメント

AIが検出した脆弱性をホワイトハッカーが実際に検証してくれるの、中小企業には助かりますね。情シス担当が報告書の優先順位付けに悩む時間が減りそうです。

引用元：PR TIMES

この記事をシェア

この記事の著者

O!Productニュース編集部

O!Productニュース編集部は、IT・SaaS・AI業界のニュースをリアルタイムに解析・発信するメディアチームです。ビジネス向けのプロダクトに関する最新情報をなるべく分かりやすく簡潔にまとめてニュースを提供します。
「日本のすべての企業に、AIトランスフォーメーションを。」をミッションに掲げているGigantic Technologies株式会社によって運営されています。
AIに精通し、2017年設立時から企業のDX支援に取り込んでおり、十分な実績とノウハウを元に情報を発信しています。
公式SNSは以下からフォローできます。
・X
・Facebook
・LinkedIn
・note