株式会社アシュアード（本社・東京都渋谷区、代表取締役社長・大森厚志）は2026年11月10日、米AnthropicのClaude Mythos（最新モデルMythos 5.2）を使った「AI総合サイバーリスク診断」の提供を始めたと発表しました。同社の専門コンサルタントがClaude Mythosを使い、AWS、Microsoft Azure、Google Cloudのインフラ構成や権限設定、脆弱性管理クラウド「yamory（ヤモリー）」の検出データ、アプリケーションのソースコードを統合して横断的に解析する診断サービスです。システム全体に点在する設定不備や潜在的なリスクを洗い出し、総合レポートを納品します。アシュアードはVisionalグループでサイバーセキュリティ領域を担っています。
個別ツールでは見つけにくい攻撃経路
同社によると、クラウド環境の設定ミスや過剰な権限付与、ソースコード内の脆弱性などが連鎖して生じる「予期せぬ攻撃経路（アタックパス）」は、従来の個別ツールによる断片的な診断では見つけにくく、システム全体の安全性を俯瞰して捉えることが難しい状況でした。同社は、Anthropicから顧客向けのマネージドサービスとしての活用承認を得たClaude Mythosと、専門コンサルタントの知見を組み合わせてサービスを作ったとしています。
権限や設定、脆弱性のデータを統合して分析
これまで個別に点検・管理されることが多かったクラウド環境の設定、認証・権限情報、脆弱性のデータをClaude Mythosで統合的に分析し、複数の要因が連鎖して生まれる複合的なリスクを可視化します。分析は、エクスポージャー分析、ネットワーク・リソース構成分析、ソフトウェア脆弱性分析、認証・権限分析、設定不備分析、アタックパス解析、アプリケーションコード分析の観点で行います。AIの解析結果は専門コンサルタントが実環境や運用を踏まえて検証し、システム全体の堅牢性の評価と対処すべきリスクの優先順位、是正の指針をまとめた総合レポートを納品します。
yamoryを使っていない企業も対象
対象は、AWS、Microsoft Azure、Google Cloud上に構築されたITシステムで、yamoryを使っていない企業も申し込めます。料金はクラウドの1アカウント単位で見積もり、申し込み期間は2026年12月31日までです。預かったソースコードやシステムの設定情報、脆弱性のデータは管理された環境で処理し、入力されたデータがAnthropicのAIモデルの学習などに二次利用されることはないとしています。同社は今後、オンプレミス環境への対象の拡大なども進めるとしています。
脆弱性診断ツールを比べるときに見ておきたい点
編集部では、クラウドの設定や権限、脆弱性の検出データ、ソースコードをまとめて解析し、要因が連鎖して生まれる攻撃経路を洗い出す点に注目しています。脆弱性診断ツール/サービスの比較ハブには、クラウド診断やWebアプリケーション診断を扱う製品・サービスが載っています。料金はクラウドのアカウント単位の見積もりのため、診断の対象にしたいクラウドのアカウント数と、ソースコードを診断に含めるかを確かめておきたいところです。
出典: 株式会社アシュアードプレスリリース（PR TIMES・2026年11月10日配信）
https://prtimes.jp/main/html/rd/p/000000850.000034075.html