bajji株式会社は、AIがシステムを診断し攻撃のシミュレーションで弱点を特定するAIネイティブ・セキュリティ診断サービス「PontSecurity（ポンとセキュリティ）」を発表しました。
PontSecurity発表の背景 攻撃側のAI活用が進む中でセキュリティ診断の課題が拡大
近年、攻撃者はAIを活用してサービスの弱点を自動で探し続けています。1人の攻撃者が同時に何十社も狙うことも珍しくなく、公開直後のサービスへの攻撃試行も増加しています。
一方、従来のセキュリティチェックツールの多くは、数千〜数万件の警告を並べるだけです。本当に対処すべきものはごく一部の数件にとどまりますが、どれが本当に危険なのかを選別する作業に大きな手間がかかっていました。対応不要な警告への人員配置こそ、セキュリティ運用における最大のムダだとbajji株式会社は指摘します。
PontSecurity（ポンとセキュリティ）が実現する4工程の自動化
PontSecurity（ポンとセキュリティ）を構成する主な工程は次の4点です。
- 診る（CONSULTING）:システム全体を自動で診断
- 攻める（ATTACK）:AIが攻撃者と同じ立場でシミュレーション
- 実証する（VERIFY）:攻撃の成立可否を検証し確証のある弱点を特定
- 直す（FIX）:原因説明・修正案・対応優先度をAIが出力
攻撃が成立した箇所だけを「確実に危ない」として報告するため、担当者は本当に対応すべき数件だけに集中できます。AIが自ら攻撃を模擬して検証するタイプの製品は、業界全体でもまだ数少ない領域です。
導入・操作のハードルも低く抑えられています。CLIのインストールから診断開始まで3ステップで、難しい設定は不要です。最短数分でスタートでき、決まった時間に自動実行する運用も可能なため、人手の限られた組織でも継続的な運用が可能です。
診断は、お客様の手元の環境で完結し、日本語による伴走型サポートも提供されます。
PontSecurity（ポンとセキュリティ）サービス概要
| 項目 | 詳細 |
|---|---|
| サービス名 | PontSecurity（ポンとセキュリティ） |
| 提供形態 | AIネイティブ・セキュリティ診断サービス（CLI／お客様の手元環境で動作） |
| 主な機能 | 診断／攻撃シミュレーション／検証／修正案・優先度提示 |
| 対象 | セキュリティ専任者を置きづらい中小規模の組織を中心とした事業者 |
| 提供開始 | 2026年6月（外部向け先行提供開始） |
| 料金 | 利用量に応じた従量制。診断範囲の限定・除外指定・1回あたりの上限時間設定など費用を抑える仕組みを多数用意。利用イメージをヒアリングのうえ見積もりを提示 |
| サポート | 日本語による伴走型サポート |
| 会社名 | bajji株式会社 |
| 代表者 | 小林慎和氏 |
| 所在地 | 東京都台東区柳橋2丁目1番11号 Barq SHINSO BLDG 403 |
| 資本金 | 3.4億円（資本準備金など含む） |
| 主な受賞歴 | Google ベストオブ2020大賞受賞、グッドデザイン賞2022、超DX Summit 2022最優秀賞、J-StarX採択（capture.x）、CES J-startup採択、ソーシャルプロダクツ賞2026ほか |
trends編集部の一言
従来ツールが数千〜数万件の警告を出力する中で、本当に危険な弱点が数件に絞り込まれる点は、規模を問わずインパクトがあります。マーケティングの現場でも、ツールが大量のデータを出力するものの、実際に対応すべき優先課題を見極める作業に時間を取られる状況は珍しくありません。「対応しなくてよい警告に人を張り付けてしまうこと」という指摘には、業界を超えた共感を感じました。
AIが攻撃者と同じ立場でシミュレーションを行い、成立した弱点だけを報告するという設計は、業界全体としてはまだ数少ない領域です。中小規模の組織において外注診断の代替としてどのような影響を与えるか、今後の動向が注目されます。
References
- ^ PR TIMES. 「AIが「攻撃を模擬して」本当に危ない弱点だけを見つける——bajji、新セキュリティ診断「PontSecurity（ポンとセキュリティ）」をリリース | 株式会社bajjiのプレスリリース」. https://prtimes.jp/main/html/rd/p/000000121.000044789.html, (参照 26-06-26).
