AI×専門家でWeb脆弱性を診断、NTT-ATの新サービス提供開始
NTTアドバンステクノロジは、2026年10月1日から「AIハイブリッドWeb診断サービス」の提供を開始しました。フロンティアAIによるソースコード解析と専門家の知見を組み合わせ、脆弱性候補の発見から実環境での影響評価、対応優先度や対策方法の整理まで支援します。AI時代のWebセキュリティ対策を支えるサービスです。
ARCHETYP Staffingでは現在クリエイターを募集しています。
エンジニア、デザイナー、ディレクター以外に、生成AI人材など幅広い職種を募集していますのでぜひチェックしてみてください！
AIで脆弱性を発見し、専門家が実際の影響を見極める仕組み
生成AIの普及や進化に伴い、AIを悪用したサイバー攻撃の高度化や自動化が進んでいます。NTT-ATの発表によると、Claude Mythosのようにサイバーセキュリティや脆弱性発見に特化したAIの登場により、従来は見つけにくかった弱点の探索や悪用が容易になっているとしています。企業や組織には、こうした弱点を早い段階で把握し、攻撃に利用される前に対策することが求められています。
「AIハイブリッドWeb診断サービス」では、顧客から預かったソースコードをフロンティアAIで解析し、脆弱性の候補を洗い出します。フロンティアAIは、その時点で最も高い性能を持つAIモデルやAIシステムを指す言葉です。
NTT-ATは、従来のセキュリティ診断では見つけにくかった脆弱性を、AIの高度なソースコード解析によって発見すると説明しています。さらに、抽出した候補のリスク分析には、専門家だけでなくフロンティアAIも活用します。
ただし、AIが見つけた候補をそのまま診断結果として扱うわけではありません。AIによる解析では、実際の利用環境では影響しない項目や、対処する必要のない候補まで含まれる場合があります。そこでNTT-ATは、AIが抽出した候補を専門家の知見やデータベース、専用ツールを使って分析し、実環境での再現性や影響も確認します。
さらに、NTT-ATが25年以上にわたり培ってきたセキュリティ診断の知見を組み合わせることで、対処が不要な項目を取り除き、実際に対応が必要な脆弱性を見極めます。AIが幅広く候補を抽出し、専門家が実際の影響を判断することで、次に必要となる「どの脆弱性から対策するか」という判断にもつなげています。
対応の優先順位から継続的な診断まで支援
「AIハイブリッドWeb診断サービス」では、対応が必要と判断された脆弱性について、実環境への影響や対応の優先度、対策方法を整理した報告書を提供します。脆弱性の有無だけを知らせるのではなく、どの問題を優先して修正すべきかまで示すため、開発・運用担当者はWebシステムの改修やリリース可否を検討する際の判断材料として活用できます。
限られた人員で開発や運用を行う現場では、見つかった脆弱性候補すべてに同じように対応することは困難です。そのため、実際の影響を確認したうえで、対応の必要性や順番を整理することが重要になります。NTT-ATは、影響度や対応優先度、対策方法をまとめた報告書を提供し、対策後の修正確認も行うとしています。
こうした支援によって脆弱性候補の選別にかかる負担が軽減されれば、開発・運用担当者は必要な修正の検討や実施に時間を振り向けやすくなると考えられます。
診断は一度きりではなく、Webサイトの更新や機能追加など、顧客が必要とするタイミングで継続して実施できます。NTT-ATは、脅威の変化や新しい検査方法を診断に反映していく方針です。診断を継続することで、その後に発見された脆弱性への対応も支え、Webシステムの安全性を保ち、高めていくとしています。
対象となるのは、AIを悪用したサイバー攻撃への対応を強化したい企業・組織や、対応すべき脆弱性と優先順位を明確にしたい組織、継続的にセキュリティリスクを把握・管理したい企業などです。提供価格は個別の問い合わせとなっており、NTT-ATは今後もフロンティアAIを取り入れながら検査・評価手法の改善を進め、AIを活用したセキュリティサービスを拡充していく方針です。
まとめ
いかがだったでしょうか？
「AIハイブリッドWeb診断サービス」は、AIと専門家を組み合わせ、脆弱性の発見から優先度の判断、対策まで支援するサービスです。継続的な診断にも対応し、Webシステムのセキュリティ維持を支えます。
AIの検出結果をそのまま採用するのではなく、専門家が実際の影響を見極めて対策につなげる仕組みは、AIをセキュリティ診断の実務に取り入れる一つの形として、今後の活用が期待されます。