CCSI、独自AI調査基盤「CCSI-DFIR」を導入し、WordPressフォレンジック調査サービスを刷新

継続的な独自技術開発とローカルLLM専用環境への設備投資により、機密情報を外部生成AIに送信せず、完全オフライン環境でも高度なAI分析が可能に

Cross&Crown合同会社よりのお知らせ

WordPressセキュリティのリーディングカンパニーとして10年以上にわたりWebサイトのセキュリティ対策やインシデント対応に取り組んできた当社グループのクロスアンドクラウン セキュリティ インテリジェンス合同会社（本社：東京都港区、以下CCSI）は、かねてより独自に開発・検証を進めてきたAIフォレンジック調査基盤「CCSI-DFIR」とローカル大規模言語モデル（LLM）を活用し、WordPressフォレンジック調査サービスを刷新することをお知らせします。

CCSIは、累計4,500件を超えるWordPress不正アクセス・ハッキング被害の復旧実績を持ち、サイバーインシデント調査の高度化と効率化を目指して、フォレンジック技術の研究開発にも継続的に取り組んできました。

今回の刷新は、こうした長年の実務経験と独自技術の開発成果を、従来から提供してきたフォレンジック調査サービスに本格的に活用するものです。

新たな調査体制の整備にあたり、ローカルLLMを稼働させる専用のAI計算環境への設備投資も実施しました。

最大の特長は、顧客の機密情報を外部生成AIサービスに送信することなく、インターネットから完全に切り離した環境でもAIによる分析を実施できる点です。

さらに、AIモデル自身による想定外の動作にも備え、AIに許可する操作や権限を制限するなど、安全性を重視した調査環境を整備しています。

CCSIは、長年のサイバーインシデント対応で培ってきた専門的知見と、継続的に開発してきた独自技術を組み合わせ、機密性と信頼性を重視したフォレンジック調査サービスを提供してまいります。

サイバー攻撃の高度化とフォレンジック調査の課題

企業のWebサイトを標的としたサイバー攻撃は、Webページの改ざんにとどまらず、不正プログラムの設置、管理者アカウントの悪用、情報窃取など、複雑化しています。

被害を受けた企業には、Webサイトの復旧だけでなく、侵入経路の究明、被害範囲の確認、再発防止策の策定、取引先や関係機関への説明などが求められます。

しかし、フォレンジック調査では膨大なアクセスログ、プログラム、データベースなどを分析する必要があり、高度な専門性と多くの時間を要します。

生成AIはこうした分析を支援する有力な技術ですが、一般的なクラウド型生成AIサービスでは、分析対象の情報を外部サービスへ送信する必要があります。

サイバー攻撃の証拠には、個人情報、認証情報、非公開のソースコード、企業内部のシステム情報などが含まれることもあり、機密性の観点から外部AIサービスの利用が難しいケースもあります。

また、近年はAIエージェントによる想定外の操作や外部通信のリスクも注目されており、AIを自社環境で稼働させるだけでなく、その動作を適切に制御することも重要な課題となっています。

CCSIは、こうした課題に対応するため、独自のAIフォレンジック技術の開発と検証を継続し、機密性の高い調査にも対応できるローカルLLM環境の整備を進めてきました。

継続的な研究開発から生まれた独自AI調査基盤「CCSI-DFIR」

CCSI-DFIRは、CCSIが継続的に開発・改良を進めてきた独自のAIフォレンジック調査基盤です。

Webサイトやサーバーに残されたさまざまな情報を分析し、不正アクセスの痕跡、侵入経路、被害範囲などの解明を支援します。

CCSIでは、実際のサイバーインシデント調査で求められる正確性や信頼性を重視し、AIをフォレンジック調査に適切に活用するための技術開発と検証を重ねてきました。

単に不審なプログラムを検出するだけでなく、「サイバー攻撃によって何が起きたのか」を、証拠に基づいて明らかにすることを重視しています。

また、AIによる分析結果をそのまま結論とするのではなく、確認できた事実、推測、現時点では判明していない事項を区別し、セキュリティ専門家による判断と組み合わせます。

今回のサービス刷新は、こうした継続的な技術開発の成果を活かし、従来のフォレンジック調査をさらに高度化する取り組みです。

ローカルLLMの活用による3つの特長

1. 完全オフライン環境でも高度なAI分析が可能

新たな調査環境では、CCSIが管理する専用設備上で大規模言語モデルを稼働させます。

外部生成AIサービスへの接続を必要とせず、インターネットから完全に切り離した環境でもAIによる分析を実施できます。

これにより、お客様から提供されたサーバーログ、データベース、ソースコードなどを外部生成AIに送信することなく処理できます。

完全オフラインでの運用では、分析環境からインターネットへの直接的な通信経路を排除できるため、機密情報の外部流出リスクを低減できます。

個人情報や企業秘密など、極めて機密性の高い情報を含むインシデント調査においても、情報管理上の要件に応じた分析環境を提供できることが大きな強みです。

また、外部生成AIサービスの障害や仕様変更、APIの利用制限などに左右されず、調査業務を継続できる点も特長です。

2. AI自身の想定外の動作にも備えた安全性

ローカルLLMを利用する場合でも、AIモデルが常に指示どおりに動作するとは限りません。

特に、AIが自ら調査を進めるエージェント型のシステムでは、意図しない操作や不適切な外部通信などのリスクも考慮する必要があります。

CCSIでは、AIモデルそのものを無条件に信頼するのではなく、AIが実行できる操作や権限を制限し、調査対象データの意図しない変更や不適切な処理を防ぐことを重視しています。

「AIの能力を活用すること」と「AIに自由な操作権限を与えること」を明確に区別し、AIの判断に依存しない安全対策を組み合わせる設計思想を採用しています。

完全オフラインでの運用と適切な権限制御を組み合わせることで、機密性の高いフォレンジック調査に求められる安全性の確保を図ります。

3. 大量のデータ分析と継続的な調査を効率化

フォレンジック調査では、大量の情報から不審な痕跡を発見し、複数の証拠を関連付け、攻撃の全体像を明らかにする必要があります。

ローカルLLMを活用することで、プログラムの解析、アクセス記録の分析、攻撃の時系列整理などを支援し、セキュリティ専門家がより高度な調査や判断に集中できる環境を目指します。

また、自社管理のAI環境を利用するため、外部生成AIサービスのAPI利用料金や利用回数制限に依存せず、追加証拠に基づく反復的な分析にも柔軟に対応できます。

こうした特長を活かし、調査品質の向上と業務の効率化を図ります。

4,500件を超えるWordPress復旧実績と独自AI技術を融合

CCSIが運営する「WebRepair」は、10年以上にわたりWordPressを中心としたWebサイトの改ざん・ハッキング被害に対応し、累計4,500件を超える復旧実績を有しています。

WordPress固有の構造や脆弱性を悪用した攻撃、不正プログラムの設置、管理者アカウントの悪用など、さまざまなセキュリティインシデントへの対応を通じて専門的な知見を蓄積してきました。

CCSIは、こうしたインシデント対応の実務経験と並行して、フォレンジック調査を支援する技術の研究開発にも継続的に取り組んできました。

今回のサービス刷新では、これまで蓄積してきた実務経験と、独自に開発・検証してきたCCSI-DFIR、ローカルLLMの分析能力を融合し、調査体制をさらに強化します。

調査には国家資格である情報処理安全確保支援士（登録セキスペ）が関与し、最終的な調査判断と報告はセキュリティ専門家が実施します。

技術的な原因究明だけでなく、経営層や取引先への説明、サイバー保険の請求、警察への被害届などに必要となる証拠資料や調査報告書の作成まで支援します。

中小企業にも利用しやすいフォレンジックサービスへ

本格的なフォレンジック調査は、高度な専門知識と多くの調査工数を必要とするため、中小企業にとって費用面の負担が大きい場合があります。

CCSIは、WordPressに特化して培ってきた知見と、継続的に開発してきた独自AI技術による調査業務の効率化を組み合わせることで、専門的なフォレンジック調査を利用しやすい価格で提供することを目指します。

サービスは50万円（税別）から提供し、調査対象や被害状況に応じて個別に見積もります。

証拠保全、侵入経路調査、被害範囲の確認、調査報告書の作成に加え、Webサイトの復旧や再発防止策の実施までワンストップで対応します。

サービス概要

サービス名： WordPressフォレンジック調査サービス

独自AI調査基盤： CCSI-DFIR

対象： WordPressを中心としたWebサイトの不正アクセス、改ざん、マルウェア感染などの被害調査

主な調査内容： 証拠保全、アクセスログ解析、不正プログラム解析、侵入経路調査、被害範囲調査、攻撃タイムラインの作成

提供内容： フォレンジック調査報告書、経営層向け報告書、再発防止策の提案、復旧支援

料金： 50万円～（税別・調査規模により変動）

サービスURL： https://webrepair.jp/lp/wordpress-forensics/

※調査によって判明する事項は、取得可能な証拠の範囲や保存状況に依存します。すべての侵入経路や被害の特定を保証するものではありません。

会社概要

会社名： クロスアンドクラウン セキュリティ インテリジェンス合同会社

英文表記： Cross&Crown Security Intelligence LLC

所在地： 東京都港区赤坂8丁目8-10 AKASAKA8BLDG. B1F

事業内容： サイバーセキュリティ、Webサイトのインシデント調査・復旧、デジタルフォレンジック、セキュリティ対策支援

Webサイト： https://webrepair.jp/