IGREK plus、AIによる自律型サイバー攻撃を想定した「IGREKセキュリティサービス」を提供開始

専任のセキュリティ担当がいない中堅・中小企業向けに、攻撃者視点の疑似攻撃で弱点を洗い出し、改善・暫定防御まで一貫して支援

株式会社IGREK plus

2026年10月29日 11時08分

株式会社IGREK plus（本社：京都府京都市中京区、代表取締役 CEO：山田龍治、以下「IGREK plus」）は、2026年11月1日より、AIによる自律型サイバー攻撃を想定したペネトレーションテストサービス「IGREKセキュリティサービス」の提供を開始いたします。

本サービスは、お客さまから書面で許可を得た範囲に限り、攻撃者と同じ視点で疑似攻撃を行い、Webサイト・社内システム・生成AIの利用環境に潜む弱点を洗い出します。発見した脆弱性は、恒久的な修正策に加え、すぐに適用できる暫定対策（WAFルール等）まで具体的に提示します。専任のセキュリティ担当者を置くことが難しい中堅・中小企業でも、「見つけて終わり」にせず防御までつなげられるよう支援してまいります。

■背景：AIを悪用した攻撃が、国内企業でも現実に

生成AIの普及により、サイバー攻撃は「速く・安く・巧妙に」なりつつあります。独立行政法人情報処理推進機構（IPA）が2026年1月に公表した「情報セキュリティ10大脅威 2026」（組織編）では、「AIの利用をめぐるサイバーリスク」が初選出で3位となりました。

2026年10月には、国内のセキュリティ企業が、日本企業への不正アクセスに使われた攻撃インフラ上で、AIが偵察から脆弱性の検証までを自律的に進めるペネトレーションテストツールが使われていたことを確認したと発表しました。標的となった企業には、保険・金融・物流・EC・小売・教育など幅広い業種が含まれていたと報じられています。

同じく2026年10月1日には、いわゆる能動的サイバー防御法（サイバー対処能力強化法）の主要規定が施行され、基幹インフラ事業者にインシデント報告などが義務づけられました。直接の対象は指定事業者ですが、取引先・委託先としてセキュリティ対策の説明を求められる企業は今後増えると考えられます。

一方で、中堅・中小企業の多くは専任のセキュリティ担当者を置けず、大手ベンダーの診断サービスは費用面で導入しにくいのが実情です。IGREK plusは、こうした企業がAI時代の攻撃に備える最初の一歩として、本サービスを開発しました。

■「IGREKセキュリティサービス」の概要

本サービスは、お客さまのシステムに対して許可を得た疑似攻撃を行い、実際に悪用されうる弱点を検証・報告するペネトレーションテスト（侵入テスト）サービスです。

対象：外部公開サーバー・Webサイト、Webアプリケーション・API、社内ネットワーク、生成AIの利用環境（社内AIチャット・AI連携システム等）

実施方法：リモートまたはオンサイト。お客さまと書面で合意した対象・期間・手法の範囲内でのみ実施

成果物：診断報告書（経営層向けサマリー／技術者向け詳細）、改善策・暫定対策の一覧、報告会

料金：個別見積り

提供開始日：2026年11月1日

■サービスの特長

1. AIによる自律型攻撃を想定した「攻撃者視点」の検証

AIを使った攻撃は、短時間で網羅的に偵察し、見つけた弱点を自動的につなげて侵入を試みます。本サービスでは、こうした攻撃の手口を踏まえたシナリオで検証し、人手の攻撃だけを想定した診断では見落とされやすい弱点を洗い出します。

2. 生成AIの利用環境も診断対象に

社内AIチャットやAIと連携した業務システムに対し、プロンプトインジェクション（AIへの不正な指示）による情報漏えいや、AIを経由した不正操作のリスクを検証します。

3. 「見つけて終わり」にしない、防御までの提案

発見した脆弱性ごとに、根本的な修正策と、修正が完了するまでの間に適用できる暫定対策（WAF・ファイアウォールのルール等）をセットで提示します。専任担当者がいない企業でも、優先順位をつけて対応を進められます。

4. 安全と透明性に配慮した実施体制

テストは、お客さまと書面で合意した対象・範囲に限定して実施します。業務を止める恐れのある破壊的な操作は行わず、実施した全ての操作を記録し、求めに応じて開示します。

■代表取締役コメント

AIによって、サイバー攻撃は専門家だけのものではなくなりました。攻撃者がAIで弱点を探すのであれば、守る側も同じ視点で先に弱点を見つけ、塞いでおく必要があります。私たちはDX支援を通じて、多くの中堅・中小企業さまと向き合ってきました。「セキュリティの専任担当がいない」「何から手をつければよいかわからない」という声に応え、AI時代のセキュリティを身近なものにしてまいります。中小企業の皆さまが安心してすぐに診断を受けられるよう、費用はお求めやすい価格に設定しております。ぜひお気軽にお問い合わせください。（株式会社IGREK plus 代表取締役 CEO 山田龍治）

■今後の展開

IGREK plusは今後、本サービスで得た知見をもとに、生成AIの利用に伴う情報漏えいを防ぐ仕組みや、継続的な監視・防御を支援するサービスの提供を予定しています。診断から防御、その後の運用までを一貫して支える、AI時代のセキュリティパートナーを目指してまいります。

※本サービスは、お客さまご自身が管理し、テストの許可を得た資産のみを対象とします。第三者のシステムへの検査や、攻撃元への反撃は行いません。

■会社概要

会社名：株式会社IGREK plus（PR TIMES登録名：株式会社IGREKplus）

所在地：〒604-8351 京都府京都市中京区畳屋町425（米国トーランス、中国天津にも拠点）

代表者：代表取締役 CEO 山田龍治

設立：2006年

事業内容：AXコンサルティング、業務自動化（RPA・AIエージェント）、データ分析基盤、クラウド統合、オリジナルデバイス設計開発、AIセキュリティサービス

URL：https://igrek.biz/

■お問い合わせ

本サービスおよび報道関係者からのお問い合わせ