AI時代のサイバーセキュリティ強化へ！「AIホワイトハッカー ペネトレーションテスト」登場
近年、フロンティアAIの進化により、サイバー攻撃はますます高度化・高速化しています。これに伴い、企業や組織のセキュリティ対策もより実践的なアプローチが求められるようになりました。
GMOサイバーセキュリティ byイエラエ株式会社は、この変化に対応するため、独自のAI基盤「AIホワイトハッカー byGMO」と、世界トップクラスのホワイトハッカーを組み合わせた「AIホワイトハッカー ペネトレーションテスト」を2026年7月30日より提供開始します。本サービスは、AIによる広範な検出と、人間による深い洞察を融合させ、従来のセキュリティ対策では見逃されがちだったゼロデイ脆弱性（まだ修正プログラムが出ていない未知の脆弱性）の発見から、具体的な対策の提示までを一貫して支援します。
情報システム担当者・DX推進担当者が直面する課題と本サービスでの解決策
1. 高度化・高速化するサイバー攻撃への対応
2026年4月に発表されたAnthropic社のフロンティアAIモデル「Claude Mythos Preview」のように、AIはすでに多数のゼロデイ脆弱性を発見する能力を持っています。これにより、攻撃側の脆弱性発見・悪用スピードも飛躍的に向上しており、従来の対策では追いつかない可能性があります。
本サービスでの解決策
「AIホワイトハッカー byGMO」は、サイバーセキュリティに特化したAI基盤であり、未公表のものも含めた脆弱性を網羅的かつ高速に検出します。AIの探索能力に、ホワイトハッカーの知見を反映した独自の検証ロジックを組み合わせることで、検出精度と再現性を高めています。実際に、Mythosが発見したとされる複数のゼロデイ脆弱性の検出に成功しており、Microsoft Windows 11のゼロデイ脆弱性を2件発見し、Pwn2Own Berlin 2026で特権昇格攻撃を実証した実績もあります。
2. AIだけでは見落としがちな複雑な脆弱性
AIは大量のデータを高速で処理できますが、ビジネスロジックの欠陥や複数の脆弱性を組み合わせた連鎖攻撃、あるいは設計上の欠陥といった複雑な問題は、AI単独では見落とすケースが少なくありません。また、一般化されていない新規の攻撃手法も検出が難しい場合があります。
本サービスでの解決策
GMOサイバーセキュリティ byイエラエのホワイトハッカーが、AIが苦手とする領域を手動で深掘りします。これにより、攻撃シナリオや検査範囲の設定ミス、依存する他システムの仕様把握不足、設計やビジネスロジックの欠陥、新規攻撃手法といった、AIでは見つけづらいリスクの高い脆弱性の見逃しを大幅に減らします。
3. 検出された脆弱性の優先順位付けと誤検出への対応
脆弱性診断で多数の脆弱性が検出されても、その全てにすぐに同じ優先度で対応することは現実的ではありません。特にAIを用いた診断では、実際にはリスクがない誤検出（フォールスポジティブ）が発生しやすく、対策の工数を無駄に増加させる可能性があります。
本サービスでの解決策
「AI×ホワイトハッカー」の組み合わせにより、検出された脆弱性の中から本当に対策すべきものを見極めるトリアージ（優先度設定）を実施します。対象システムごとに攻撃が成立する可能性とその経路を検討し、優先して対策すべき脆弱性とその具体的な対策案を提示することで、効率的かつ効果的なセキュリティ強化をサポートします。
4. ゼロデイ脆弱性発覚時の緊急対応
ゼロデイ脆弱性が見つかった場合、修正プログラムが公開・適用されるまでの間は無防備な状態になってしまいます。この空白期間の対応は、企業にとって大きな課題です。
本サービスでの解決策
対策が必要と判断された未公表の脆弱性に対し、修正プログラムが適用されるまでの応急対応策として、Webアプリケーションファイアウォール（WAF）やエンドポイントセキュリティ（EDR）などで利用可能なGMOサイバーセキュリティ byイエラエ独自のカスタムシグネチャを提供します。これにより、緊急時のリスクを低減します。
5. セキュリティ対策の継続的な最適化
サイバー攻撃の手法は日々進化しており、一度対策を講じれば終わりというわけではありません。AI技術の進歩も加速しており、それに合わせたセキュリティ対策の更新が不可欠です。
本サービスでの解決策
本サービスは、AIの進化と脅威の変化に追従し続ける継続サービスとして設計されています。新たなAIモデルが登場するたびに検証基盤や手法を更新し、AIに任せられるテスト項目はAIへ移譲。ホワイトハッカーは、より高度なテストやトリアージに注力することで、提供価値を最大化します。また、ホワイトハッカーが得た知見は「AIホワイトハッカー byGMO」に反映され、テスト精度が継続的に向上します。
サービス対象と導入イメージ
本サービスは、企業・組織の社外に公開されているサーバー・基幹システム・ソフトウェア製品を対象としています。料金は300万円より（税別）となっており、提供内容により変動します。AIの活用により広範囲かつ高速な診断が可能となり、ホワイトハッカーの知見で深掘りすることで、より網羅的で実効性の高いセキュリティ対策が実現します。
サービスの詳細については、以下のページをご覧ください。
GMOサイバーセキュリティ byイエラエについて
GMOサイバーセキュリティ byイエラエは、国内最大規模のホワイトハッカーで組織されたサイバーセキュリティのプロフェッショナルカンパニーです。「人を助ける信念を守るチカラに変えていく」という理念のもと、最先端技術と実践的な教育を通じて、日本のサイバーセキュリティ強化に貢献しています。各種脆弱性診断、ペネトレーションテスト、セキュリティコンサルタント、SOCサービス、フォレンジック調査まで、包括的なサイバーセキュリティ対策サービスを提供しています。
まとめ
「AIホワイトハッカー ペネトレーションテスト」は、AIと人間の専門知識を融合させることで、従来のセキュリティ対策の限界を超え、高度化するサイバー脅威から企業を守る強力なソリューションです。情報システム担当者やDX推進担当者の皆様にとって、このサービスは、より安全で安心なデジタル社会の実現に向けた、実践的な一歩となるでしょう。ぜひ、この機会に本サービスの導入をご検討ください。
関連リンク：
