米国Marvis Inc.（マービス・インク、Founder & CEO：波多野昌昭）が開発・提供するAIプラットフォーム「Lumexa AI（ルメクサAI）」は、新サービス「ルメクサPHP無料セキュリティ診断」の提供を始めました。企業のWebサイトにおけるPHP・WordPressの利用状況や既知のセキュリティリスクを、無料で確認できます。利用には専門的なIT知識もアカウント登録も必要ありません。経営者や情報システム担当者、Webサイト運営責任者など、誰でも無料で使えます。対象は企業、団体、Webサイト運営者などです。
背景にある「自社サイトの技術構成が見えない」という課題
PHPは、世界中のWebサイトやWebアプリケーションで広く使われているプログラミング言語です。コーポレートサイト、ECサイト、採用サイト、会員制サービス、業務システムなど、企業のさまざまなWebサービスを支えています。世界的に普及しているコンテンツ管理システム（CMS）の「WordPress」も、PHPを基盤に動いています。こうした技術は企業のデジタル活動を支える一方で、ソフトウェアの更新やセキュリティ管理が適切に行われていなければ、既知の脆弱性を悪用されるリスクがあります。2026年10月にはPHPに関する重大な脆弱性が報告され、企業のWebサイトのセキュリティ対策の重要性にあらためて注目が集まっています。
しかし、企業が運営するWebサイトは、コーポレートサイトだけでなく、採用サイト、サービス紹介サイト、キャンペーンサイト、ブログなど、複数に分かれているケースも少なくありません。また、制作や保守を外部のWeb制作会社に委託している場合、使っているプログラミング言語やCMSの種類、ソフトウェアの更新状況を企業自身が十分に把握できていないことも考えられます。Lumexa AIは、こうした課題に対応するため、専門知識がなくてもWebサイトの技術利用状況を手軽に確認できる無料診断サービスを開発しました。
ドメイン入力から関連サイトの調査、リスクの可視化まで
使い方は、診断したい企業のドメインを入力するだけです。専用ソフトウェアのインストールや複雑な設定は必要ないため、IT担当者に限らず、経営者やWebサイトの運営担当者も手軽に利用できます。入力されたドメインをもとに関連する公開サブドメインが調べられ、その企業が運営している可能性のあるWebサイトが一覧で表示されます。公式サイトのほか、ブログ、採用サイト、サービス紹介サイトなど、公開情報から確認できる関連Webサイトも調査の対象になります。複数のサイトを運営している企業でも、技術の利用状況をまとめて把握するための手がかりが得られます。なお、すべての関連Webサイトやサブドメインを発見できることは保証されていません。
各Webサイトについては、公開情報を解析してPHPやWordPressが使われている可能性を判定します。外部からソフトウェアのバージョン情報を確認できる場合は、公開されている既知の脆弱性情報と照らし合わせます。結果は、専門的な技術知識がない人にも理解しやすい形式で表示されます。
診断結果では、Webサイトごとに確認された技術情報と、追加で確認が必要な項目が示されます。たとえば、PHPやWordPressの利用は確認できたものの、ソフトウェアのバージョンや更新状況を外部から確認できない場合には、その旨が表示されます。公開情報から特定したバージョンが既知の脆弱性の影響範囲に当てはまる場合は、関連情報を示して管理者に確認を促します。企業はこれを、セキュリティ対策を検討するときの参考情報として使えます。
さらに、診断をきっかけに既存Webサイトの技術構成や保守・運用に課題を感じた企業には、Lumexa AIを使ったWebサイトの再構築という選択肢も用意されています。Lumexa AIは、自然言語での指示をもとにWebサイトやWebアプリケーションの構築を支援するAIプラットフォームです。専門的なプログラミング知識がなくても、AIとの対話を通じてWebサイトや業務アプリケーションの開発を進められます。
利用の流れと注意点
サービスは、次の4つのステップで利用できます。
- STEP 1：診断ページにアクセスし、調査したいWebサイトのドメインを入力する
- STEP 2：公開情報をもとに、関連するWebサイトの発見と、PHP・WordPressの利用状況の確認が行われる
- STEP 3：Webサイトごとの技術判定結果と、既知の脆弱性情報に基づく確認事項が表示される
- STEP 4：診断結果を参考に、ソフトウェアの更新状況の確認や、Webサイトの保守・再構築などの対応を検討する
このサービスは、インターネット上で公開されている情報をもとに、Webサイトの技術構成や既知の脆弱性リスクを簡易的に調べるものです。PHPやWordPressの利用が確認されても、それだけでセキュリティ上の問題があるという意味にはなりません。また、外部から確認できる情報には限りがあるため、診断結果はWebサイトの安全性や脆弱性の有無を保証するものではありません。実際のセキュリティ対策については、Webサイトの管理者や専門家による確認が推奨されています。
「まず現状を知ること」が第一歩、今後は機能拡充も検討
Founder & CEOの波多野昌昭氏は、企業のWebサイトは一度制作したら終わりではなく、技術の進化とともにセキュリティリスクも変化していると述べています。そのうえで、自社サイトがどのような技術で作られ、適切に更新されているかを把握することさえ難しい企業も少なくないと指摘し、セキュリティを考える第一歩はまず現状を知ることだとしています。今回のサービスは、専門知識がなくても誰もが自社サイトの状況を確認するきっかけを得られるように開発したといいます。さらに、Lumexa AIが目指すのはAIによるソフトウェア開発の民主化であり、これまで専門家に依頼する必要があったWebサイトや業務システムの開発を、企業自身がAIを活用して実現できるようにしたいと語っています。開発だけでなく、その後の改善や運用もより身近なものにしていく考えです。
Lumexa AIは今後、診断対象となる技術の拡充や、継続的なセキュリティ確認機能などについても検討していく方針です。あわせて、Lumexa AIのWebサイト・アプリケーション生成機能との連携を強化します。企業が既存のデジタル資産を見直し、必要に応じて新しいWebサイトや業務システムを構築できる環境づくりを進めるとしています。
