SherLOCK、AIを活用した継続的なペネトレーションテストサービス『SherLOCK PTaaS』のベータ版を提供開始

AIによるセキュリティ自動診断と専門家の手厚い分析に、修正開発までの伴走を。AI対AIの時代のセキュリティ対策に備える

AIセキュリティ・ガバナンスソリューションを提供するSherLOCK株式会社（本社：東京都港区、代表取締役CEO：築地テレサ）は、統制型ペネトレーションテストサービス「SherLOCK PTaaS」（PTaaS：Penetration Testing as a Service）について、限定されたパートナー企業向けにベータ版提供を開始します。本サービスは、AIによる継続的な自動診断に、ペネトレーションテスターやセキュリティ専門家による手厚い分析と伴走支援を組み合わせ、攻撃者もAIを用いる「AI対AI」の時代に備える継続型のセキュリティ検証です。さらに、脆弱性の発見後は、セキュリティに知見のあるパートナー企業と連携し、システム全体を踏まえた安全な修正開発まで一貫してご支援します。あわせて、先行検証（PoC）のパートナー募集を開始します。なお、一般提供の開始は2027年を予定しています。

国内企業を狙うサイバー攻撃や情報漏えいが相次ぎ、クラウドやAPIの普及で守るべき公開資産は拡大を続けています。一方、攻撃者はAIで攻撃を自動化し始めており、年に一度の従来型ペネトレーションテストでは、変化し続ける脅威に追従しきれません。

攻撃者がAIで偵察から侵入までを自動化し始めるなか、守る側もAIで検証を継続しつつ、「本当に悪用され得るか」を見極め、次の一手を示す最後の確からしさは、人の専門性が担います。SherLOCK PTaaSは、AIの速さと専門家の確かさを両立させる設計です。検証エンジンには自律型診断AIを採用し、当社が自社開発する統制基盤により、範囲とルールを技術的に統制して安全に運用します。今回のベータ版提供では、限定パートナーとともに実環境での有効性・安全性・運用性を検証し、正式提供に向けて機能を順次拡充します。

■ ベータ版で提供する主な機能

• AIによる継続的な自動診断：偵察から脆弱性の検出・実証、レポート作成までをAIが自動で実行します。
• 専門家による手厚い検証（Human-in-the-Loop）：AIの検出結果は、セキュリティ専門家であるペネトレーションテスターが一件ずつ検証・確定します。誤検知を排除し、確認済みの所見のみを限定条件とともに報告します。
• 専門家による分析・伴走支援：検出で終わらせず、日本語の対処ガイド、リスクの優先順位付け、報告会を通じて、「次に何をすべきか」まで専門家が伴走します。
• 修正開発まで一貫サポート（パートナー連携）：脆弱性を見つけて終わりにしません。部分的な対症療法はかえって新たなリスクを生むことがあるため、システム全体を踏まえた安全な修正を重視します。ご希望に応じて、セキュリティに知見のあるパートナー企業と連携し、既存システムのAIファーストな開発への改善提案から、追加・新規開発、再検証まで、一貫して手厚く支援します。
• 安全を技術で担保：事前に書面で合意した対象範囲（RoE：Rules of Engagement）を技術的に強制して範囲外を自動遮断し、乗っ取りや破壊につながる高リスクな機能は既定で無効化。診断ごとに使い捨ての隔離環境で実行します。
• データを外に出さない設計：お客様環境内・国内リージョンに対応し、改ざんを検知できる証跡と日本語レポートを提供します。

■ 先行検証（PoC）パートナー募集

• ベータ提供の一環として、外部公開のWeb・API（1〜3件）を対象に約1-2か月で実施する先行検証（PoC）のパートナーを募集します。非破壊の方式で、確認済みの脆弱性レポートと日本語の対処ガイドをお届けします。開始時期は2026年12月または2027年1月から選択でき、現在お申し込みを受け付けています。

■ 今後の提供予定

• 正式提供（一般提供）は2027年を予定しています。今後は、複数の探索手法を束ねるエンジンの拡充、検証状況を可視化するダッシュボード、診断ごとの使い捨て実行環境、監査で求められる証拠の整理を支援するレポートなどを順次提供してまいります。

■ SherLOCKならではの強み（スタートアップ × パートナー連携）

• 機動力：特定の大手基盤に縛られない独立系スタートアップとして、新たな攻撃手法やAIの進化に機動的に追随し、最新の知見を素早くサービスへ反映します。
• 独立・中立：どのプラットフォームにも属さない第三者として、攻撃者視点の検証を一貫した基準で提供します。
• 専門性と実行力の両立：AIセキュリティに特化した専門チームと、修正開発を担うパートナー企業の座組により、少数精鋭の機動力と、実装まで支える実行力を両立します。

■ 代表取締役CEO 築地テレサ コメント

「攻撃側がAIで自動化を進めるいま、守りも『AIにはAIで』の継続的な診断が欠かせません。しかし、本当に悪用できるのかを見極め、お客様に次の一手を示す最後の確からしさは、人の専門性が担います。『SherLOCK PTaaS』は、AIの速さに、セキュリティ専門家であるペネトレーションテスターの手厚い分析と伴走を重ね、AI対AIの時代に備えるためのサービスです。さらに、脆弱性を見つけて終わりにせず、パートナー企業とともに修正開発まで伴走し、お客様が“守り切る”ところまでをお支えします。私たちはAIセキュリティに特化したスタートアップとして、組織のしがらみなく最新の脅威に機動的に追随し、足りない専門性はパートナーと補い合いながら、責任ある設計を貫きます。私たちが大切にしているのは、AIネイティブで機動力のあるセキュリティ対策を、お客様とともに現場へ実装しきることです。攻撃がAIで加速する時代にあっても、お客様の資産にリスクを与えることなく、何が起こり得るのかを明らかにし、安心してセキュリティを強化できる環境づくりに貢献して参ります。 」

■ SherLOCK株式会社について

「AIを信頼できるパートナーに」をミッションに、2024年1月創業。AIレッドチーミングテスト、リアルタイムガードレール、AIガバナンス高度化基盤・ワークフローを垂直統合した「SherLOCK AI Gateway」「SherLOCK MAAP (Multi-Agent Assurance Platform)」を金融・製造・ヘルスケア企業に提供しています。

■ 会社概要

会社名：SherLOCK株式会社 (SherLOCK, Inc.)

代表者：代表取締役CEO 築地テレサ

設立日：2024年01月

所在地：〒105-0001 東京都港区虎ノ門五丁目9番1 麻布台ヒルズ ガーデンプラザB 5階 TOKYO VENTURE CAPITAL HUB内

事業内容：AIセキュリティ・ガバナンスソリューション開発・販売

URL：https://shlck.com/

■ お問い合わせ先

SherLOCKの詳細情報や製品デモについては、以下の広報担当連絡先までお問い合わせください。

SherLOCK Webサイト：https://shlck.com/

SherLOCK Noteサイト：https://note.com/sherlock_ai

SherLOCKへのお問い合わせフォーム：

https://docs.google.com/forms/d/1OkfraaepTQmGb_jFkwZVLDDDdHKXSChhxEJQ40gpfCw/viewform?edit_requested=true#responses

SherLOCKお問い合わせメール：contact@shlck.com

以上