アルファネット、AIとホワイトハッカーによるハイブリッド脆弱性診断サービスを提供開始

AIによる網羅的な検出とホワイトハッカーによる手動診断を組み合わせ、検出後の対応優先順位の判断までを支援。

大塚商会グループの株式会社アルファネット（本社：東京都文京区、代表取締役：脇田 昭彦／以下、アルファネット）は、2026年9月15日より、AIによる自律型診断とホワイトハッカーによる手動診断を組み合わせた、「AI Webアプリケーション脆弱性診断サービス」の提供を開始します。

本サービスは、当社が独自開発・制御するAIシステムにより、対象を網羅的に診断します。検出された脆弱性は、ホワイトハッカーがWebアプリケーションごとの用途や特性を踏まえて実際に悪用可否を検証し、誤検知を除いたうえで報告します。あわせて、対応優先順位の判断や開発ベンダーからの回答の妥当性評価を通じて、診断後の改修が進まないという課題を解消します。

• サービス詳細：https://www.anet.co.jp/security/cyber_security/ai-vulnerability.html

• お問い合わせ：https://www.anet.co.jp/question/service_form/

AI×Webアプリケーション脆弱性診断

■ 背景：診断を受けても「直し切れない」中小企業

Webサイトやクラウド環境を狙った攻撃が中小企業にも広がる一方、専任のセキュリティ担当者を置ける企業は限られています。脆弱性診断を実施しても、

• 報告書に多数の指摘が並び、どれから手を付けるべきか判断できない

• 修正を依頼した開発ベンダーから「仕様です」「影響はありません」と回答され、その妥当性を自社で評価できない

• 修正後に本当に直っているかを確認できない

といった理由で、診断が「実施したという事実」で止まってしまうケースが少なくありません。

■ 本サービスの特長

1.  AIとホワイトハッカーによるハイブリッド診断
   独自開発した制御機構をもつAIの自律型診断が、安全性と網羅性、そしてスピードを確保します。また、従来の自動診断ツールでは検出が難しい認証・認可やロジック起因の不備なども検出可能です。AIでの診断が難しい場合には、ホワイトハッカーが手動診断で補完します。

2.  AIを使いこなすホワイトハッカー

   AIの検出結果を鵜呑みにせず、対象のWebアプリケーションごとの用途や特性を踏まえたうえで、検出した脆弱性の悪用の可能性をホワイトハッカーが実際に確認し、誤検知を排除します。

3.  「見つけて終わり」にしない対応判断支援

   検出された脆弱性の危険度による優先順位付け、対応要否の判断に対する技術的な根拠の提示、改修後の再診断と証跡化までを支援します。

■ 提供概要

・対象：Webアプリケーション

・価格：個別見積

・提供開始日：2026年9月15日

■ 会社概要

• 会社名  :   株式会社アルファネット

• 所在地  :  東京都文京区後楽1-5-3　後楽国際ビル4階

• 代表者  :   代表取締役 脇田 昭彦

• 設   立  :  1999年7月

• 事業内容  :  サイバーセキュリティ対策全般（脆弱性診断、デジタルフォレンジック 等）

• https://www.anet.co.jp/

■ 本件に関する報道関係者からのお問い合わせ先

• 株式会社アルファネット    サイバーセキュリティインテリジェンス部

• TEL：[phone]／E-mail：[e-mail]

  
  アルファネットは企業のシステムの構築、サイバーセキュリティ対策、ネットワークソリューション、SEの人材アウトソーシングビジネスをご提案いたします。

サービス詳細：https://www.anet.co.jp/security/cyber_security/ai-vulnerability.html

お問い合わせ：https://www.anet.co.jp/question/service_form/