AXR株式会社（本社・東京都渋谷区、代表取締役・前田一成）は2026年11月11日、WebサービスやAPIを運営する企業に向けた「AIネイティブ・セキュリティアセスメント」の先行相談の受付を始めたと発表しました。AIによるソースコード解析に加え、Web・API、外部公開資産、インフラの診断結果をAIが横断的に分析し、セキュリティ専門家のレビューを経て、対策の優先順位と改善案を1つのレポートにまとめるサービスです。先行相談では、対象サービスの概要や課題を聞き取り、診断範囲と実施条件、見積もりを案内します。AXRは2014年7月に設立され、AX支援やAI・AX事業の開発を手がけています。
脆弱性を突く不正アクセスとIPAの注意喚起
同社は背景として、情報処理推進機構（IPA）の中小企業向け調査で、2023年度に不正アクセスを受けた、または受けた可能性が高いと答えた419社のうち48.0％が脆弱性を突く手口を挙げ、22.9％が自社Webサイトのサービス停止・機能低下があったと答えたことを挙げています。IPAは2026年10月9日の注意喚起で、外部公開アプリケーションの点検に加え、公開範囲、認証・権限、API連携などの構成要素の管理を見直すよう求めています。
4つの診断領域とAIによる横断分析
ソースコード静的解析、インフラプラットフォーム診断、外部公開資産の調査、Web・API一次診断の4つに、AIによる統合・横断分析を加えた5領域を標準で提供する予定です。ソースコード解析ではAIと既存の静的解析手法を組み合わせ、処理やデータの流れ、認証・認可の実装、権限に応じたアクセス制御などで不備が疑われる箇所と根拠を調べます。Web・API、外部公開資産、インフラの一次診断には既存の診断ツールや手法を使います。横断分析では、各領域の診断結果をAIが関連付け、例えばAPIの認可不備が疑われる場合に、外部からの到達可能性や実行基盤の権限、接続先で扱うデータを照合して、影響が及び得る範囲を確かめます。
専門家のレビューを経た統合レポートを納品
AIの分析結果は、セキュリティ専門家が重要な指摘事項の根拠や想定影響、対策の優先順位を確かめたうえで、全体評価、領域別の診断結果、複合リスク分析、改善提案と優先順位をまとめた統合レポートとして納品します。報告では、診断で確認した事実、専門家が根拠を確認した指摘事項、追加検証が必要な仮説を区別します。攻撃成立の実証や、依存ソフトウェアの既知脆弱性の体系的な調査などは、個別のオプションとして見積もります。代表取締役の前田一成氏はコメントで「AIの普及で、システムをつくるスピードは大きく上がりました。」と述べています。同社は今後、攻撃者の視点で侵入を試みる検証（レッドチーム）などの提供も検討しています。
脆弱性診断ツールを比べるときに見ておきたい点
編集部では、ソースコードとWeb・API、公開資産、インフラの診断結果をAIで関連付け、複数の問題が組み合わさって生じるリスクまで評価する点に注目しています。脆弱性診断ツール/サービスの比較ハブには、Webアプリケーション診断やクラウド診断、ペネトレーションテストを扱う製品・サービスが載っています。料金や提供開始日はリリースに書かれていないため、診断のためにソースコードや構成情報をどこまで渡せるかと、AIによる情報処理の条件を先行相談で確かめておきたいところです。
出典: AXR株式会社プレスリリース（PR TIMES・2026年11月11日配信）
https://prtimes.jp/main/html/rd/p/000000076.000073863.html