攻撃者と同水準の最先端AIで脆弱性を診断する上位サービス「SHIELD SCANNER AI（シールドスキャナーAI）」を提供開始

公開：2026年10月20日

CodeCampが提供するDX人材育成が可能なプログラミングやITが学べる公開講座

この記事はプレスリリースです

本記事は、PR TIMESに掲載された企業・団体等のプレスリリースを原文のまま転載しています。記事内容は発表時点の情報です。

発表元: 日本サイバーセキュリティ株式会社
原文: PR TIMESで元のプレスリリースを読む
配信日時: 2026年10月20日 10時30分
転載日: 2026年10月22日

発表内容については発表元へ、当サイト上の訂正・削除については、当サイトのお問い合わせフォームにご連絡ください。

転載

プレスリリース本文

AIの攻撃には、AIで対策。最新AI技術で企業サイトを事前に診断

日本サイバーセキュリティ株式会社（本社：大阪府大阪市、代表取締役：髙野博史、以下「当社」）は、当社の脆弱性診断サービス「SHIELD SCANNER（シールドスキャナー）」の上位サービスとして、「SHIELD SCANNER AI（シールドスキャナーAI）」の提供を、2026年10月20日より開始します。

攻撃者と同水準の最先端AI技術を、有資格者のセキュリティエンジニアが使いこなし、企業のWebサイト・Webアプリケーションの弱点を攻撃される前に見つけ出します。

Webサイト・アプリからの大規模な情報漏えいが過去最悪のペース

2026年に入り、企業のWebシステムや会員向けアプリへの不正アクセスなどによる大規模な個人情報の漏えいが相次いでいます。東京商工リサーチの調査では、上場企業とその子会社が公表した100万件以上の個人情報の漏えい・紛失事故は、2026年10月5日時点で10件に達しました。すでに2025年通年の6件を上回り、このうち3件は1,000万件以上です（※1）。

その後も勢いは止まっていません。2026年9月下旬以降、生活に身近なサービスのWebシステムや会員向けアプリから、数百万件から2,000万件を超える規模の個人情報が流出した、または流出したおそれがあるという公表が続いています（※2）。流出した情報には、氏名や連絡先のほか、運転免許証の画像などの本人確認書類やパスワードといった、悪用されれば深刻な被害につながる情報も含まれています。こうした状況を受け、国家サイバー統括室は10月9日、大量の個人情報を扱う事業者に向けて注意喚起を出し、公開しているWebシステムは「いつ攻撃を受けてもおかしくない」という前提で、定期的な脆弱性診断などの対策を急ぐよう求めています（※3）。

攻撃の前兆となる脆弱性探索などの不審なアクセスも増えています。警察庁によると、2026年上半期は1日・1IPアドレスあたり1万3,687件で、前年同期比50.7%増でした。同庁は、高性能なAIが攻撃者に悪用されることで、サイバー攻撃がより高速かつ大規模になるリスクも指摘しています（※4）。そして、攻撃者による生成AIの悪用が各所で報告されています。誰でも入手できるAIモデルと、それを自律的に動かすツールを組み合わせることで、公開サイトの弱点が見つかってから悪用されるまでの時間は、今後さらに短くなると考えられます。

※1 東京商工リサーチ「上場企業『個人情報漏えい』、過去最悪ペース」（2026年10月7日）

※2 各社の公表および報道をもとに当社が整理

※3 内閣官房国家サイバー統括室「不正アクセスによる漏えい等の事案を踏まえた対応について」（2026年10月9日）

※4 警察庁「令和8年上半期におけるサイバー空間をめぐる脅威の情勢等について」（2026年9月）

サービス概要

「SHIELD SCANNER AI」は、有資格のセキュリティエンジニアが診断用AIとエージェント基盤（ハーネス）を指揮し、ツール診断・手動診断と組み合わせて攻撃者の視点で弱点を探す、既存の「SHIELD SCANNER」とは別設計の上位の脆弱性診断サービスです。

診断	内容	役割
ツール診断・手動診断	ツール診断＋セキュリティエンジニアによる手動診断	ツールで既知の脆弱性や設定不備を網羅的に洗い出し、ツールでは見つけにくい認証・認可や業務ロジックの不備をエンジニアが検証する
AI診断	診断用AIとエージェント基盤（ハーネス）	攻撃者と同水準の最先端AIを使い、攻撃者の視点で、ツール診断・手動診断の結果の深掘りや、見落とされがちな攻撃経路の探索を行う

AI診断は、AIにすべてを任せるものではありません。
当社では情報処理安全確保支援士やCEH（認定ホワイトハッカー）などの専門資格を持つセキュリティエンジニアが、これまでの診断で培ったノウハウをもとにAIへ診断の指示を出し、AIが出した結果を丁寧に精査します。

その上で、発見した脆弱性と対策をお客様向けの報告会でわかりやすくご説明し、具体的な対策をアドバイスします。当社の脆弱性診断は、脆弱性を見つけて報告するだけでは終わりません。診断の目的はお客様のシステムを実際に安全な状態にすることであり、そのための対策のアドバイスまでを当社の役割と考えています。

本サービスの特長

既存サービスとは別設計の上位診断 ツール診断・手動診断・AI診断をはじめから一体で設計し、それぞれが得意な領域を補い合って見落としを減らします。
攻撃者と同水準の最先端AIで、先に弱点を見つける　診断用AIとエージェント基盤（ハーネス）を用い、攻撃者の視点で、攻撃される前に弱点を洗い出します。
有資格者がAIを指示し、結果を精査 情報処理安全確保支援士やCEHなどの資格を持つエンジニアが、診断ノウハウをもとにAIへ指示を出し、結果を丁寧に検証します。AIの出力をそのまま納品することはありません。
脆弱性の報告で終わらず、対策までアドバイス 発見した脆弱性ごとに、危険度、再現手順、システム設定・運用面での具体的な対策を報告書にまとめ、報告会で情報システム部門のご担当者様にわかりやすくご説明します。

項目	内容
サービス名	SHIELD SCANNER AI（シールドスキャナーAI）
提供開始日	2026年10月20日
対象	企業・団体のWebサイト、Webアプリケーション、スマートフォンアプリケーション
料金	50万円〜（税別・対象の規模・内容により異なります）
診断期間	10営業日〜1か月程度が目安 ※対象の規模・内容により異なります
申込方法	当社Webサイトのお問い合わせフォームより

代表取締役髙野博史のコメント

攻撃者はすでにAIを使って、人間よりはるかに速く弱点を探しています。守る側が年に一度の手動診断だけで追いつくのは難しくなりました。
私たちは、攻撃者が使える技術をそのまま守りに使い、攻撃者より先に穴を見つけてふさぐことが、これからの診断の基本になると考えています。
これまで培ってきたツール診断とエンジニアによる手動診断に高度なAIの診断能力を組み合わせ、規模を問わず日本企業が安心して事業を続けられるよう支援してまいります。

会社概要・お問い合わせ

項目	内容
会社名	日本サイバーセキュリティ株式会社
所在地	〒542-0076 大阪府大阪市中央区難波5丁目1-60 WeWorkなんばスカイオ 27F
代表者	代表取締役髙野博史
グループ会社	株式会社ターン・アンド・フロンティア
事業内容	情報セキュリティに関する各種診断・コンサルティング、リスク対策サービス、教育事業
URL	https://www.cbsec.jp/