AI時代に対応するサイバーセキュリティの新機軸「AIホワイトハッカー byGMO」
情報システム担当者やDX推進担当者の皆様にとって、サイバーセキュリティは事業継続の最重要課題の一つです。特に近年、フロンティアAI（最先端の大規模AIモデル）の進化は、サイバー攻撃の高度化と同時に、防御側の可能性も大きく広げています。GMOサイバーセキュリティ byイエラエ株式会社は、この変化に対応すべく、サイバーセキュリティ特化AI基盤「AIホワイトハッカー byGMO」を構築したことを発表しました。
「AIホワイトハッカー byGMO」とは？
「AIホワイトハッカー byGMO」は、フロンティアAIの能力と、同社が抱える世界トップクラスのホワイトハッカー（情報セキュリティの専門家で、善意でシステムの脆弱性を発見・報告するハッカー）の知見を融合させた、サイバーセキュリティに特化したAI基盤です。
これは単一の製品名ではなく、この基盤から生まれる様々な研究成果やサービスが「AIホワイトハッカー byGMO」シリーズとして順次展開されます。特定のAI企業・サービスとの提携によるものではなく、GMOサイバーセキュリティ byイエラエが独自に開発したAIモデルや、一般に利用可能なフロンティアAIモデルを、独自のハーネス（AIモデルを制御・運用するための仕組み）とホワイトハッカーの知見と組み合わせて活用する点が特徴です。
企業が抱えるサイバーセキュリティの課題をどう解決するか
フロンティアAIの登場は、脆弱性の発見や解析を大幅に高速化させ、AIが「攻め」にも「守り」にも使われる新時代の到来を告げています。このような状況下で、企業は以下のような課題に直面しています。
-
高度化するサイバー攻撃への対応: AIを活用した攻撃は、従来の防御策では検知が困難な場合があり、より高度で網羅的な対策が求められます。
-
専門家不足とコスト: 脆弱性診断やペネトレーションテスト（システムやネットワークに対して実際に攻撃を試み、セキュリティ上の弱点を見つけるテスト）には熟練の専門知識が必要であり、その確保とコストが負担となることがあります。
-
迅速なインシデント対応: セキュリティインシデント（セキュリティ侵害）発生時の検知、監視、対応を迅速かつ的確に行う体制が不可欠です。
「AIホワイトハッカー byGMO」は、これらの課題に対し、AIの高速処理能力とホワイトハッカーの実践的知見を組み合わせることで、脆弱性診断、ペネトレーションテスト、サイバー攻撃の検知・監視、インシデント対応などを高度化し、企業の防御力を強化することを目指します。
「AIホワイトハッカー byGMO」の3つの特長
1. 世界トップクラスのホワイトハッカーの知見をフィードバック
GMOサイバーセキュリティ byイエラエに在籍するホワイトハッカーは、国際的な脆弱性発見コンテスト「Pwn2Own Berlin 2026」でMicrosoft Windows 11のゼロデイ脆弱性（ソフトウェアの欠陥が発見されてから修正プログラムが提供されるまでの間に存在する、攻撃者が利用可能な脆弱性）を発見し、特権昇格攻撃を実証するなど、国際的な実績を多数有しています。これらの実戦で得られた攻撃手法や検証のノウハウが継続的にAI基盤へフィードバックされるため、一般的なAIモデルだけでは難しい高精度な検出が期待できます。
2. 日本のセキュリティ現場が使いやすい形で提供
日本語での報告・サポートはもちろん、日本企業のセキュリティ運用の実情に合わせたサービス設計が行われます。これにより、既存の運用体制に無理なく組み込み、スムーズな導入・運用が可能となります。
3. GMOインターネットグループの国内インフラ上での構築が可能
検査対象の情報や検出された脆弱性情報など、機微なデータは国内にとどめたまま活用できるよう、GMOインターネットグループが国内に持つインフラストラクチャー上での構築も予定されています。これにより、データ所在地の観点からも安心して利用できる環境が提供されます。
具体的な活用シーンと導入メリット
「AIホワイトハッカー byGMO」は、以下の4つの領域で段階的に展開され、企業の情報システム担当者やDX推進担当者に具体的なメリットをもたらします。
- 診断サービスの進化: 同社の「GMOサイバー攻撃ネットde診断」シリーズにAIエンジンが統合されることで、従来の診断では検知が困難だった未知の脆弱性も発見できる、新しい診断モデルへの進化が期待されます。
- 高精度な攻防体制の確立: AIの網羅的な分析能力とホワイトハッカーの高度な判断力を組み合わせることで、脆弱性診断やペネトレーションテストの精度と深度が最大化されます。これにより、より強固なセキュリティ体制を構築できます。
- 高度な防御領域への展開: サイバー攻撃の検知・監視、インシデント発生時の対応など、より高度な防御領域へAI活用が拡大します。これにより、セキュリティ運用の効率化と迅速な対応が可能になります。
- セキュリティコミュニティへの貢献: AIが発見した新たな知見や攻防モデルは、技術ブログや各種発表を通じて継続的に公開され、国内外のセキュリティコミュニティに還元されます。これにより、社会全体のサイバーセキュリティレベル向上に貢献します。
今後の展望と企業へのメッセージ
「AIホワイトハッカー byGMO」は、単なる新技術の導入にとどまらず、サイバー攻防の構造そのものを変革する可能性を秘めています。GMOサイバーセキュリティ byイエラエは、このAI基盤を通じて、プロダクト、診断、官公庁向け防御、研究発信という4つの領域で展開を進め、AIとホワイトハッカーが協働する新しいセキュリティモデルを社会に実装していくとしています。
安心・安全なデジタル社会の実現に向けて、人とAIの強みを組み合わせたプロアクティブなセキュリティ対策を推進する同社の今後の展開に注目が集まります。
提供元について
「AIホワイトハッカー byGMO」は、GMOサイバーセキュリティ byイエラエ株式会社が提供します。同社は国内最大規模のホワイトハッカーで組織されたサイバーセキュリティのプロフェッショナルカンパニーであり、「世界一のホワイトハッカーの技術力を身近に」を掲げ、各種脆弱性診断、ペネトレーションテスト、セキュリティコンサルタント、SOCサービス、フォレンジック調査まで、包括的なサイバーセキュリティ対策サービスを提供しています。
本サービスに関する詳細やご相談は、以下のGMOサイバーセキュリティ byイエラエのウェブサイトよりお問い合わせください。
