TWOSTONE&SonsグループTWOSTONE Sync、サイバーセキュリティ領域へ参入　AIと人で検証す る「ペネトレーションテスト」提供開始

〜HackerOne VDP世界1位（2026年第3四半期）(※1)のAIセキュリティ企業Layer8と業務提携〜

株式会社TWOSTONE&Sons（以下 TWOSTONE&Sons）の新グループ会社である株式会社TWOSTONE Sync（本社：東京都渋谷区、代表取締役CEO：宮崎 晃成、以下 TWOSTONE Sync）は、 AIを活用したWebセキュリティ技術を開発する株式会社Layer8（本社：東京都港区、代表取締役：岡本 拓将、以下 Layer8）と業務提携し、サイバーセキュリティ領域参入における第一弾のサービスとして、Webアプリケーション・API向けペネトレーションテスト（※2）を提供開始いたします。

Layer8は、IPA（独立行政法人情報処理推進機構）の「未踏アドバンスト事業」に採択されたAIセキュリティ技術の開発を手がける岡本 拓将氏・阿部 竜也氏が共同創業したスタートアップ企業です。AIによる脆弱性探索・検証を通じ、累計8,000件以上のレポートを生成、HackerOne VDP部門・Individualランキング世界1位（2026年第3四半期）(※1)などの実績を持ち、Layer8のペネトレーションテストは、AIエージェントが攻撃者の視点で攻撃経路を探索し、セキュリティエンジニアが再現検証する「AIと人」による検証が特長です。AIの進化やシステムの変化が速まるなか、年1回の診断では検証が追いつかなくなっていきます。弱点を毎月確かめ続けることで、企業が安心してAI活用を次の段階へ進められるよう支援してまいります。

※1：Individual部門、l8_tridentの実績

※2：ペネトレーションテスト…攻撃者の視点でシステムへの侵入を試み、実際に悪用できる弱点を洗い出す検証。「侵入テスト」とも呼ばれます。

■ 背景：AI活用が広がる一方で、「守り」の検証が追いついていない

① AIを使う企業が増えるほど、AIを使った攻撃も広がる

IPA（情報処理推進機構）の「『情報セキュリティ10大脅威 2026』解説書［組織編］」では、「AIの利用をめぐるサイバーリスク」が初選出で第3位、「システムの脆弱性を悪用した攻撃」が第4位に位置づけられています（※3）。リスクはAIを使う側だけではありません。警察庁は、生成AIを悪用し約724万件の不正な指令を送信し会員情報を漏えいさせた事案を挙げ、AIで自動化したサイバー攻撃の増加や攻撃者の裾野の広がりを指摘しています（※4）。攻撃側がAIを使う時代には、守る側の検証にもAIの速さと広さが求められます。

② 変化のたびに新たな弱点が生まれる一方、検証は年1回にとどまりがち

AIを組み込んだシステムは導入後も更新や仕様変更が続き、そのたびに新たな脆弱性が生まれる可能性があります。一方、サイバーセキュリティ人材は国内で約11万人不足しているとされ（※5）、ペネトレーションテストは年1回程度にとどまる企業が少なくありません。TWOSTONE Syncは、AX支援の一環として「AIと人」による検証を毎月続け、見つかった弱点の修正まで支える体制を整えることが、AI活用を安心して次の段階へ進める鍵になると考えています。

※3 ：IPA（独立行政法人情報処理推進機構）の「『情報セキュリティ10大脅威 2026』解説書［組織編］」（https://www.ipa.go.jp/security/10threats/omgdg50000008fi8-att/kaisetsu_2026_soshiki.pdf）より

※4： 警察庁「『令和7年におけるサイバー空間をめぐる脅威の情勢等』（2026年3月）」（https://www.npa.go.jp/publications/statistics/cybersecurity/data/R7/R07_cyber_jousei.pdf）より

※5：経済産業省「サイバーセキュリティ人材の育成促進に向けた検討会」最終取りまとめ（2025年5月）（https://www.meti.go.jp/files/900017551.pdf）にて引用される民間調査（2023年）に基づく推計

■ 提携内容：AX支援の一環として、ペネトレーションテストを提供

TWOSTONE SyncはAX支援事業として、企業のAI活用を開発から導入・定着まで支援しています。本提携により、AIの導入をご検討・実施中の企業へペネトレーションテストをご案内し、開発・導入から攻撃者視点の検証、そして見つかった弱点の修正までを、ひとつの窓口でご支援します。

① AIと人で確かめる

AIエージェントが攻撃者の視点で侵入経路を幅広く探索し、セキュリティエンジニアによる再現検証で確かさを担保。確認できた脆弱性のみを証跡付きで報告します。診断は対象外通信の遮断や危険操作の制限など、厳密な管理のもとで実施されます。

② 年1回ではなく、毎月確かめる

AIエージェントによる探索で検証の負荷を抑えられるため、年1回程度が一般的だったペネトレーションテストを毎月実施（月1回の診断＋指摘事項の修正確認1回）し、AIの進化やシステムの変化に合わせて守りを更新し続けられます。

③ 見つけて終わりにしない。修正に必要なエンジニアリソースまでご支援

脆弱性が見つかっても、修正に割ける人手が足りず対応が滞ることは少なくありません。TWOSTONE Syncは、TWOSTONE&Sonsグループのエンジニアプラットフォーム事業で培ったエンジニアネットワークを活かし、検証結果をもとにした修正・改善に必要な場合には、そのためのエンジニアリソースの提供も併せてご支援します。AX支援と組み合わせることで、開発・導入の効果を安心して事業に活かし続けられる体制を整えます。

■ 代表者コメント

株式会社Layer8 代表取締役 岡本 拓将氏

システムが日々変化するなか、脆弱性の検証も継続して行えることが重要だと考えています。Layer8は、AIを活用することで、これまで頻度や費用の面で難しかった継続的な検証を広げていきます。今回、TWOSTONE Syncの顧客支援体制やエンジニアネットワークと連携し、脆弱性の発見を実際の改善につなげる支援を、両社で形にしてまいります。

株式会社TWOSTONE Sync 代表取締役CEO 宮崎 晃成 

利益を生む戦略には、それを支える守りが要ります。セキュリティの検証が年に一度では、変化の速いシステムに判断が追いつきません。当社はSecurityを重点領域の一つに置き、Layer8のAIと人による検証を毎月続け、見つかった弱点は修正まで伴走することで、お客様が安心してAI活用を成果に変えていけるよう、両社で取り組んでまいります。

■ 株式会社Layer8 について

株式会社Layer8は、WebアプリケーションおよびAPI向けのペネトレーションテストに特化したAIセキュリティ企業。自社開発のAIエージェントとセキュリティエンジニアを組み合わせ、攻撃者視点での脆弱性検証を継続的に行う「Layer8 Trident」を展開。AIによる検証結果はエンジニアが再現・確認し、影響範囲や修正方法まで報告する。IPA「未踏アドバンスト」出身の技術力を背景に、AIとセキュリティ研究開発の両面から事業を推進している。

https://layer8.jp/

代表取締役 岡本 拓将氏

京都大学経済学部卒業。ソニー株式会社で経営企画、株式会社ディー・エヌ・エーで大規模Webサービスの開発を経験。2025年度IPA未踏アドバンスト事業に採択され、AIペネトレーションテストの研究開発に取り組む。株式会社Layer8を共同創業し、AIエージェント「Trident」を共同開発。Tridentを活用した活動で、HackerOneの2026年第3四半期VDPランキング世界1位を獲得した。経営と技術の両面の経験を生かし、AIによる脆弱性診断の普及・拡大を推進している。

■ 株式会社TWOSTONE Syncについて

TWOSTONE&Sonsグループにおいて、経営課題から取り組むべきテーマを整理し、戦略立案から実行・定着まで伴走するコンサルティング事業を展開。「Sustainability」「Security」「新規事業創造×AX」「Sales Transformation」の4領域を中心に、クライアント企業の現場に入り込み、社員とともにプロジェクトを推進しながら、実践を通じてノウハウやスキルを移転することで、企業が継続的に成果・利益を生み出せる状態を支援します。社名の「Sync」には、資料を納品して終わりではなく、クライアントにノウハウを定着させるという意思を込めています。詳しくは、TWOSTONE Syncコーポレートサイト（https://ts-sync.co.jp/）をご覧ください。

■ 株式会社TWOSTONE&Sonsについて

エンジニアプラットフォーム事業を中心に様々なソリューションサービスを提供するホールディングカンパニー。2013年株式会社Branding Engineerとして創業、2020年7月7日に東京証券取引所マザーズ市場（現：グロース市場、証券コード：7352）へ新規上場。2023年6月1日に「株式会社TWOSTONE&Sons（ツーストーンアンドサンズ）」に社名変更し、ホールディングス体制へと移行。グループ全体で幅広い事業を展開し、世の中の社会課題を解決する事業集団として社会に貢献してまいります。詳しくは、TWOSTONE&Sonsコーポレートサイト（https://twostone-s.com/）をご覧ください。

TWOSTONE&Sonsグループの主力事業

AI 時代における事業開発のスタンダードの構築・実装を行う事業開発ファーム enableX

https://enablex-inc.com/

企業のAI導入から社内定着までの伴走型パートナー AI推進室

https://growth-one.co.jp/

フリーランスエンジニアと企業のマッチングサービス Midworks

https://mid-works.com/

"生成AI領域"に特化した即戦力フリーランスIT人材のマッチング支援 Midworks for AI

https://lp.mid-works.com/ai

ITエンジニア特化型転職支援サービス TechStars Agent

https://techstars.jp/lp/agent/

企業のマーケティング課題をプロマーケターが解決する Expert Partners Marketing

https://expertpartners.jp/marketing/business/

TWOSTONE&Sonsのニュースリリースはこちらから

https://twostone-s.com/news/