AIによる網羅的な検出とホワイトハッカーによる手動診断を組み合わせ、検出後の対応優先順位の判断までを支援。
大塚商会グループの株式会社アルファネット（本社：東京都文京区、代表取締役：脇田 昭彦／以下、アルファネット）は、2026年9月15日より、AIによる自律型診断とホワイトハッカーによる手動診断を組み合わせた、「AI Webアプリケーション脆弱性診断サービス」の提供を開始します。
本サービスは、当社が独自開発・制御するAIシステムにより、対象を網羅的に診断します。検出された脆弱性は、ホワイトハッカーがWebアプリケーションごとの用途や特性を踏まえて実際に悪用可否を検証し、誤検知を除いたうえで報告します。あわせて、対応優先順位の判断や開発ベンダーからの回答の妥当性評価を通じて、診断後の改修が進まないという課題を解消します。
- サービス詳細：https://www.anet.co.jp/security/cyber_security/ai-vulnerability.html
- お問い合わせ：https://www.anet.co.jp/question/service_form/
AI×Webアプリケーション脆弱性診断
■ 背景：診断を受けても「直し切れない」中小企業
Webサイトやクラウド環境を狙った攻撃が中小企業にも広がる一方、専任のセキュリティ担当者を置ける企業は限られています。脆弱性診断を実施しても、
- 報告書に多数の指摘が並び、どれから手を付けるべきか判断できない
- 修正を依頼した開発ベンダーから「仕様です」「影響はありません」と回答され、その妥当性を自社で評価できない
- 修正後に本当に直っているかを確認できない
といった理由で、診断が「実施したという事実」で止まってしまうケースが少なくありません。
■ 本サービスの特長
- AIとホワイトハッカーによるハイブリッド診断独自開発した制御機構をもつAIの自律型診断が、安全性と網羅性、そしてスピードを確保します。また、従来の自動診断ツールでは検出が難しい認証・認可やロジック起因の不備なども検出可能です。AIでの診断が難しい場合には、ホワイトハッカーが手動診断で補完します。
- AIを使いこなすホワイトハッカー
AIの検出結果を鵜呑みにせず、対象のWebアプリケーションごとの用途や特性を踏まえたうえで、検出した脆弱性の悪用の可能性をホワイトハッカーが実際に確認し、誤検知を排除します。
- 「見つけて終わり」にしない対応判断支援
検出された脆弱性の危険度による優先順位付け、対応要否の判断に対する技術的な根拠の提示、改修後の再診断と証跡化までを支援します。
■ 提供概要
・対象：Webアプリケーション
・価格：個別見積
・提供開始日：2026年9月15日
■ 会社概要
- 会社名 : 株式会社アルファネット
- 所在地 : 東京都文京区後楽1-5-3 後楽国際ビル4階
- 代表者 : 代表取締役 脇田 昭彦
- 設 立 : 1999年7月
- 事業内容 : サイバーセキュリティ対策全般（脆弱性診断、デジタルフォレンジック 等）
- https://www.anet.co.jp/
■ 本件に関する報道関係者からのお問い合わせ先
- 株式会社アルファネット サイバーセキュリティインテリジェンス部
- TEL：03-5800-4307／E-mail：marketing@anet.co.jp
アルファネットは企業のシステムの構築、サイバーセキュリティ対策、ネットワークソリューション、SEの人材アウトソーシングビジネスをご提案いたします。
サービス詳細：https://www.anet.co.jp/security/cyber_security/ai-vulnerability.html
お問い合わせ：https://www.anet.co.jp/question/service_form/