JAPAN AI、AIエージェントのWeb脆弱性診断を初回無料でトライアル受付

画像の出典：JAPAN AI（PR TIMES）

サイバー攻撃が高度化・自動化する中で、自社のWebサイトやシステムに潜む脆弱性をいかに効率的に発見し、対処するかが多くの企業にとって喫緊の課題となっています。特に専門的なセキュリティ人材が不足する中、AIを活用した自律的な診断環境の構築は、企業の防御力を高める重要な一手となり得ます。

本記事では、JAPAN AI株式会社が2026年10月14日に発表した、AIエージェントによるWebセキュリティ評価サービス「JAPAN AI Cyber」の概要と、その技術的な特徴について解説します。

AIエージェントが主導する脆弱性診断の仕組み

AIが調査し、担当者がレビューして報告

JAPAN AI Cyberは、AIエージェントが攻撃者の視点に立ち、企業のWebサイトやシステムを評価するセキュリティ診断サービスです。本サービスは、顧客の認可を受けた上で、AIエージェントが調査を主導します。JAPAN AIの担当者が所見をレビューしたうえで、顧客に報告します。

OWASP WSTGの方法論でスキャン

診断の手順は、Webセキュリティの検査手順をまとめた「OWASP WSTG（Webセキュリティテストガイド）」の方法論が組み込まれています。具体的には、公開情報の分析から始まり、診断同意書に基づいて事前に登録されたドメインに対するアクティブスキャンを実施します。これには、ポート走査（ネットワークの接続口の調査）、公開パスの探索、既知の脆弱性であるCVE（共通脆弱性識別子）との照合、さらには認証画面の検証などが含まれます。AIは単に脆弱性を指摘するだけでなく、修正案の提示から、修正後の再検証までを一貫して伴走する設計となっています。

セキュリティとプライバシーを両立する隔離環境

企業がAIによるセキュリティ診断を導入する際、最も懸念されるのが入力データの取り扱いです。JAPAN AI Cyberでは、この課題に対して厳格な運用設計を採用しています。

隔離環境とデータの送り先

診断処理は案件ごとに独立した隔離環境で実行し、完了後にその環境を破棄します。また、登録されたドメイン以外への通信は、ネットワーク層で遮断します。使用されるモデルはJAPAN AIが契約するクラウド上の推論基盤で動作し、入力されたデータがモデルの開発元へ送信されない設計となっています。利用できるモデルや推論基盤、データ保持の方針は、申し込み時に案内されます。

トライアル提供と今後の展望

初回の診断は無料

JAPAN AIは、本サービスの提供開始にあたり、2026年10月14日よりトライアル受付を開始しました。今回のトライアルでは、初回の診断を無料で提供します。対象はWebサイトやシステムを運用する企業で、既存のJAPAN AI利用企業を中心に、新規の申し込みも受け付けます。診断の範囲や期間などの条件は個別に案内されます。

今後の拡充予定

今後は、定期的な自動診断機能や、日次のセキュリティブリーフィング機能の拡充が予定されています。これにより、一度きりの診断ではなく、継続的なセキュリティ監視体制の構築を支援する方針です。なお、本サービスはすべての脆弱性の検出や対象システムの安全性を保証するものではないと明記されています。

まとめ

• JAPAN AIがAIエージェントによるWeb脆弱性診断サービス「JAPAN AI Cyber」のトライアル受付を開始。
• OWASP WSTGの手順に基づき、攻撃者視点で脆弱性を探索し、修正案の提示から再検証までを支援。
• 案件ごとに隔離された環境で診断を行い、入力データがモデル開発元へ送信されない安全設計を採用。
• 初回診断は無料で提供。今後は定期自動診断や日次ブリーフィング機能の拡充を予定。

出典：JAPAN AI（PR TIMES）