株式会社PKUTECH（本社・東京都千代田区、代表取締役・劉甚秋）は2026年11月4日、自社開発のWebアプリケーション・APIを対象とするセキュリティ検証・改修サービス「Egeria AI Shield」の提供を始めました。同社の隔離環境でAIを動かして利用企業のアプリを先に攻撃し、見つかった脆弱性を既存のWAFで暫定的に遮断したうえで、AIが起案し人が承認したコード修正を同じ攻撃で再検査するサービスです。同社は、脆弱性診断・WAFの運用・コードの修正が別々の担当に分かれていたために生じていた「発見から対策完了までの空白期間」を、工程ごとの承認と証跡を残しながら短くすると説明しています。
AIで攻撃を再現しWAFで暫定的に遮断して修正
Egeria AI Shieldは、「Egeria AIホワイトハッカー」と「Egeria AI Sentinel」の2つのサービスで構成されます。Egeria AIホワイトハッカーは、AIで攻撃を再現して脆弱性を見つけ、修正が終わるまでWAFで攻撃を遮断し、続いてAIが起案し人が承認したコード修正を、修正前と同じ攻撃シナリオで再検査してから本番環境へ反映するまでを支援します。要望に応じて3つの段階から選んで導入でき、WAFのルール更新（暫定遮断）とアプリのコード修正（恒久修正）は別の工程として承認・記録します。同社は、WAFで止められるのは主にHTTP経由の攻撃（SQLインジェクション、クロスサイトスクリプティング、既知の脆弱性を突く攻撃など）で、認可の不備や業務ロジックの欠陥はWAFでは防げないため、コードの修正で対応するとしています。
運用中のAIやAPIの通信記録を一画面に集約
Egeria AI Sentinelは、運用中のAIやWeb・API連携の通信を対象に、セキュリティに関わる記録を集約・分析するSIEMの機能を提供し、通信、遮断、ログイン履歴、不審な接続、検査結果を一画面で確認できるようにします。AIや外部サービスに送る前に秘密情報や送信先を検査し、AIが操作できる範囲を制限して応答の内容も検査します。事象ごとに対応案（リコメンド）を示す機能は開発中で、順次提供する予定です。
隔離環境での検査と人が承認する反映の手順
攻撃の再現は、同社の隔離環境から、利用企業と合意した検証用または複製環境に対して行い、一時的な専用ネットワークと使い捨ての資格情報を使って、送信先を登録済みの対象に限ります。AIモデルに送るのは問題箇所の周辺のコードの抜粋だけで、AIが自ら実行するのは隔離環境での検査だけです。本番WAFへのルール反映とコード修正の配備は工程ごとに人が承認し、すべての操作を記録します。利用するAIモデルは用途と閉域の要件に応じて選べ、国内リージョンやオンプレミスの閉域内で運用する構成にも対応します（対応モデルに限る）。
同社は2026年10月、自社の検証環境（WordPress＋PHPアプリ）で、計画・承認・WAF・アプリ修正・再検査までの流れが証跡付きで一巡することや、「WAFなし」「既存WAF」「更新後WAF」の3経路を同じ検査で比べてWAFのログと照合できることを確かめました。同社はこれを仕組みの動作確認と位置づけ、利用企業のアプリに対する防御効果は導入前の効果確認（PoC）で確かめるとしています。
脆弱性診断サービスを比べるときに見ておきたい点
編集部では、修正が終わるまでの間をWAFでの暫定遮断で埋め、そのうえで修正したコードを同じ攻撃で再検査する流れを一つのサービスにしている点に注目しています。脆弱性診断ツール/サービスの比較ハブは再診断の有無や範囲も比べていて、無料の再診断がある製品が載っています。料金や3つの段階の中身はリリースの本文に書かれていないため、いま使っているWAFのルールを同社が更新できるかや、コードの修正をどこまで同社に任せ、どこから自社の開発者が担うのかを確かめておきたいところです。
出典: 株式会社PKUTECHプレスリリース（PR TIMES・2026年11月4日配信）
https://prtimes.jp/main/html/rd/p/000000012.000160292.html