NRIセキュア、フロンティアAIで未公表の脆弱性を検出する診断サービスを提供開始

公開日:2026年06月24日

脆弱性診断サービス（セキュリティ診断サービス）

NRIセキュアテクノロジーズ株式会社は、フロンティアAIモデルを活用した新しい脆弱性診断サービス「フロンティアAI対応プロアクティブ脆弱性診断」の提供を開始しました。Anthropic社のClaude Mythos Previewなど最先端AIの登場により、脆弱性の発見が自動化され、攻撃のスピードが増しています。本サービスは、悪用される前に未公表の脆弱性を検出し、対応策を提示することで、企業の予防的なセキュリティ対策を支援します。

この記事をシェア

ポイント

1
NRIセキュアがフロンティアAIを用いたプロアクティブ脆弱性診断サービスを提供開始
2
独自の検証基盤でClaude Mythos Previewと同等の未公表脆弱性検出能力を確認
3
修正プログラム公開までの空白期間を埋める独自シグネチャと対策案を提示

フロンティアAIが変える脆弱性対応

2026年4月、Anthropic社は脆弱性を発見するフロンティアAIモデル「Claude Mythos Preview」を発表し、主要OSやブラウザなどで多数のゼロデイ脆弱性を発見したと公表しました。このようなAIの登場により、脆弱性の発見や解析が自動化され、攻撃のスピードが格段に速まっています。そのため、防御側も悪用される前に脆弱性を把握し、迅速に対応することがこれまで以上に重要になっています。

サービスの特長

本サービスは、企業の外部公開サーバや基幹システム、ソフトウェア製品を対象に、一般に利用可能なフロンティアAIとNRIセキュア独自の検証基盤（ハーネス）を組み合わせて、未公表の脆弱性を検出します。NRIセキュアの専門家がソースコードやソフトウェア部品表（SBOM）をもとに診断範囲を精査し、危険度の高い脆弱性が見つかった場合には、独自シグネチャを提供します。このシグネチャは侵入防御システム（IPS）やWebアプリケーションファイアウォール（WAF）で利用可能で、修正プログラムが公開されるまでのリスクを低減します。

高い検出能力と迅速な対応支援

NRIセキュアは2026年5月、Mythosが発見したとされる代表的な脆弱性について再現検証を実施し、同等レベルの検出能力を確認しました。これは独自ハーネスを用いることで初めて実現できたものです。また、検出した脆弱性に対しては、想定される悪用経路や運用上の留意点をまとめた報告書とともに、具体的な対策案を提示します。これにより、企業は修正プログラムの適用を待たずに防御を強化できます。