AXR、公開Webサービス向け「AIネイティブ・セキュリティアセスメント」先行相談を開始

コード解析と脆弱性診断の結果をAIで横断分析し、公開Webサービス・APIのリスクと対策の優先順位を提示

AXR株式会社（本社：東京都渋谷区、代表取締役：前田一成、以下「AXR」）は、WebサービスやAPIを運営する企業に向けて、「AIネイティブ・セキュリティアセスメント」の先行相談の受付を開始しました。コードやシステムの設定に潜むリスクを把握し、対策の優先順位を判断したいセキュリティ・開発担当者を支援します。

本サービスでは、AIによるソースコード解析に加え、Web・API、外部公開資産、インフラの診断結果をAIが横断的に分析します。システム構成や設定から複合リスクを確認し、セキュリティ専門家のレビューを経て、対策の優先順位と改善案を一つのレポートにまとめます。

先行相談では、対象サービスの概要や課題を伺い、診断範囲と実施条件、お見積もりをご案内します。

AXRは、サイバー攻撃への対策は企業の事業継続に関わる課題であると考えています。

情報処理推進機構（IPA）の中小企業向け調査では、2023年度に不正アクセスを受けた、または受けた可能性が高いと回答した419社のうち、48.0％が脆弱性を突く手口を挙げており、22.9％が自社Webサイトのサービス停止・機能低下があったと回答しました。［1］

また、IPAは2026年10月9日の注意喚起で、外部公開アプリケーションの点検に加え、公開範囲、認証・権限、API連携などの構成要素の管理を見直すよう求めています。［2］

企業のビジネスを支えるためには、リスクを把握し、影響の大きい問題から対策を進めることが重要です。本サービスでは、脆弱性診断の結果をAIで横断的に分析し、専門家のレビューを経て、具体的な改善の優先順位を提示します。

1. 5つの診断領域

ソースコード静的解析、インフラプラットフォーム診断、外部公開資産の調査、Web・API一次診断の4つに、AIによる統合・横断分析を加えた5領域を標準提供する予定です。

診断対象は、外部公開WebアプリケーションやAPI、関連するソースコード・ライブラリ・公開資産・実行基盤です。AWS・Azure・オンプレミス環境については、対象アプリケーションとの関係やご提供いただける情報を踏まえ、機密情報や権限の管理方法も確認します。

2. AIによるコード解析と各領域の一次診断

ソースコード解析ではAIを活用し、既存の静的解析手法と組み合わせて、不備が疑われる箇所とその根拠を調査します。主な確認対象は、処理やデータの流れ、認証・認可の実装、ユーザーの権限に応じたアクセス制御などです。

Web・API、外部公開資産、インフラの一次診断には既存の診断ツールや手法を用い、担当者が対象範囲と条件を管理しながら実施します。

3. AIによる横断分析

各領域の診断結果をAIが関連付け、システム構成、アクセス権限、扱うデータを踏まえてリスクを評価します。個々の検出事項の影響に加え、複数の問題が組み合わさることで生じ得る複合的なリスクも分析します。

例えば、APIの認可不備が疑われる場合には、外部からの到達可能性や実行基盤の権限、接続先で扱うデータを照合し、影響が及び得る範囲を確認します。こうした分析を基に、リスクの成立条件と想定影響、追加で確認すべき事項を整理し、対策の優先順位付けを行います。

4. 専門家のレビューと統合レポート

AIの分析結果については、セキュリティ専門家が重要な指摘事項の根拠や想定影響、対策の優先順位を確認した上で、全体評価、領域別の診断結果、複合リスク分析、改善提案と優先順位をまとめた統合レポートとして納品します。

5. 個別オプション

攻撃成立の実証、依存ソフトウェアの体系的な既知脆弱性調査、対象システム特有の技術の診断などは、個別オプションとしてお見積もりいたします。

脆弱性の一覧ではなく、「どこから、どう改善するか」がわかる

脆弱性そのものの重大度に加え、攻撃の到達可能性や権限、データの重要性を踏まえ、対策の優先順位を提示します。

根拠と追加確認が必要な仮説を確認できる

診断で確認した事実、専門家が根拠を確認した指摘事項、追加検証が必要な仮説を区別して報告します。どこまで確認できているかを把握したうえで、対策や追加調査をご検討いただけます。

コードと周辺環境の関係からリスクを把握できる

ソースコード、Web・API、公開資産、インフラを関連付けることで、個々の検出事項が対象サービスに及ぼし得る影響を提示します。周辺環境を含む評価を、領域をまたぐ対策の検討にご活用いただけます。

前田一成（AXR株式会社 代表取締役）

「AIの普及で、システムをつくるスピードは大きく上がりました。一方で、攻撃する側もAIを使い始めており、脆弱性が見つかってから悪用されるまでの時間は、これから短くなっていくと考えています。だからこそ、守る側もAIを使い、コード・設定・公開資産をまとめて見て、どこから直すべきかをすばやく示す必要があります。まずはお客様のご相談を受けながら、どのような診断が求められているのかを一緒に確かめ、継続的にお客様のセキュリティを支えていきます。」

AXRは、本サービスに続き、攻撃者の視点で実際にシステムへの侵入を試みる検証（レッドチーム）や、企業のAIとセキュリティの責任者の役割を継続して担う顧問型のサービスの提供を検討しています。

• 商号：AXR株式会社
• 英文社名：AXR Inc.
• 代表者：代表取締役　前田一成
• 設立：2014年7月
• 資本金：1億円
• 事業内容：AX支援 / AI・AX事業の開発 / 業務プロセスの再設計 / プロ人材の提供
• 本社所在地：〒150-6139 東京都渋谷区渋谷2-24-12 渋谷スクランブルスクエア39F
• URL：https://axr.inc/

WebサービスやAPIの開発・運用責任者、情報システム・セキュリティ担当の方から、本サービスのご利用に向けた相談を受け付けています。対象サービスの概要、利用している基盤、確認したい課題をお聞かせください。ご提供いただけるソースコードや構成情報、AIによる情報処理の条件を確認のうえ、診断範囲とお見積もりをご案内します。

AXR株式会社　広報担当

E-mail：info@axr.inc

［1］情報処理推進機構（IPA）「2024年度 中小企業における情報セキュリティ対策に関する実態調査」https://www.ipa.go.jp/security/reports/sme/nl10bi000000fbvc-att/sme-chousa-report2024r1.pdf

［2］情報処理推進機構（IPA）「不正アクセスによる漏えい等の事案を踏まえ、速やかに実施すべき対策等について」https://www.ipa.go.jp/security/security-alert/2026/alert20261009.html