PontSecurityが攻撃シミュレーションで本当に危ない弱点だけを特定、bajji株式会社が先行提供を開始

公開：2026年6月26日更新：2026年6月26日

CodeCampが提供するDX人材育成が可能なプログラミングやITが学べる公開講座

bajji株式会社は、AIがシステムを診断し攻撃のシミュレーションで弱点を特定するAIネイティブ・セキュリティ診断サービス「PontSecurity（ポンとセキュリティ）」を発表しました。診る・攻める・実証する・直すという4つの工程を複数のAIが役割分担しながら、すべて自動で実行します。セキュリティ専任者を置きづらい中小規模の組織でも、継続的にセキュリティを高められる設計が特徴です。

PontSecurity発表の背景攻撃側のAI活用が進む中でセキュリティ診断の課題が拡大
PontSecurity（ポンとセキュリティ）が実現する4工程の自動化
PontSecurity（ポンとセキュリティ）サービス概要
trends編集部の一言
References

PontSecurity発表の背景攻撃側のAI活用が進む中でセキュリティ診断の課題が拡大

近年、攻撃者はAIを活用してサービスの弱点を自動で探し続けています。1人の攻撃者が同時に何十社も狙うことも珍しくなく、公開直後のサービスへの攻撃試行も増加しています。

一方、従来のセキュリティチェックツールの多くは、数千〜数万件の警告を並べるだけです。本当に対処すべきものはごく一部の数件にとどまりますが、どれが本当に危険なのかを選別する作業に大きな手間がかかっていました。対応不要な警告への人員配置こそ、セキュリティ運用における最大のムダだとbajji株式会社は指摘します。

Python研修一覧はこちら

目的に合うPython研修を一覧形式から探したい方は、ぜひご利用ください。

Python研修を比較する

Java研修一覧はこちら

目的に合うJava研修を一覧形式から探したい方は、ぜひご利用ください。

Java研修を比較する

PHP研修一覧はこちら

目的に合うPHP研修を一覧形式から探したい方は、ぜひご利用ください。

PHP研修を比較する

新入社員研修

目的に合う新入社員研修を一覧形式から探したい方は、ぜひご利用ください。

新入社員研修を比較する

全ての研修からも探したい方はこちら

PontSecurity（ポンとセキュリティ）が実現する4工程の自動化

PontSecurity（ポンとセキュリティ）を構成する主な工程は次の4点です。

診る（CONSULTING）:システム全体を自動で診断
攻める（ATTACK）:AIが攻撃者と同じ立場でシミュレーション
実証する（VERIFY）:攻撃の成立可否を検証し確証のある弱点を特定
直す（FIX）:原因説明・修正案・対応優先度をAIが出力

攻撃が成立した箇所だけを「確実に危ない」として報告するため、担当者は本当に対応すべき数件だけに集中できます。AIが自ら攻撃を模擬して検証するタイプの製品は、業界全体でもまだ数少ない領域です。

導入・操作のハードルも低く抑えられています。CLIのインストールから診断開始まで3ステップで、難しい設定は不要です。最短数分でスタートでき、決まった時間に自動実行する運用も可能なため、人手の限られた組織でも継続的な運用が可能です。

診断は、お客様の手元の環境で完結し、日本語による伴走型サポートも提供されます。

PontSecurity（ポンとセキュリティ）サービス概要

項目	詳細
サービス名	PontSecurity（ポンとセキュリティ）
提供形態	AIネイティブ・セキュリティ診断サービス（CLI／お客様の手元環境で動作）
主な機能	診断／攻撃シミュレーション／検証／修正案・優先度提示
対象	セキュリティ専任者を置きづらい中小規模の組織を中心とした事業者
提供開始	2026年6月（外部向け先行提供開始）
料金	利用量に応じた従量制。診断範囲の限定・除外指定・1回あたりの上限時間設定など費用を抑える仕組みを多数用意。利用イメージをヒアリングのうえ見積もりを提示
サポート	日本語による伴走型サポート
会社名	bajji株式会社
代表者	小林慎和氏
所在地	東京都台東区柳橋2丁目1番11号 Barq SHINSO BLDG 403
資本金	3.4億円（資本準備金など含む）
主な受賞歴	Google ベストオブ2020大賞受賞、グッドデザイン賞2022、超DX Summit 2022最優秀賞、J-StarX採択（capture.x）、CES J-startup採択、ソーシャルプロダクツ賞2026ほか

PontSecurity（ポンとセキュリティ）の詳細はこちら

Python基礎・実践(Django)

企業・法人向けのPython研修では、基礎から応用まで体系的に学べます。

Python研修の詳細

DX社員研修

企業・法人向けのDX研修では、実務に繋がるリスキリングでITレベルを向上させます。

DX研修の詳細

Javaエンジニア育成研修

企業・法人向けのJavaエンジニア育成研修では、Javaの基礎から応用まで確実に習得できます。

Java研修の詳細

新卒・新入社員向け研修

企業・法人に新入社員・新卒社員に向けたプログラミング研修を提供しています。

新入社員研修の詳細

コードキャンプのIT研修を全て見る

trends編集部の一言

従来ツールが数千〜数万件の警告を出力する中で、本当に危険な弱点が数件に絞り込まれる点は、規模を問わずインパクトがあります。マーケティングの現場でも、ツールが大量のデータを出力するものの、実際に対応すべき優先課題を見極める作業に時間を取られる状況は珍しくありません。「対応しなくてよい警告に人を張り付けてしまうこと」という指摘には、業界を超えた共感を感じました。

AIが攻撃者と同じ立場でシミュレーションを行い、成立した弱点だけを報告するという設計は、業界全体としてはまだ数少ない領域です。中小規模の組織において外注診断の代替としてどのような影響を与えるか、今後の動向が注目されます。

References

^ PR TIMES. 「AIが「攻撃を模擬して」本当に危ない弱点だけを見つける——bajji、新セキュリティ診断「PontSecurity（ポンとセキュリティ）」をリリース | 株式会社bajjiのプレスリリース」. https://prtimes.jp/main/html/rd/p/000000121.000044789.html, (参照 26-06-26).

※上記コンテンツの内容やソースコードはAIで確認・デバッグしておりますが、間違いやエラー、脆弱性などがある場合は、コメントよりご報告いただけますと幸いです。