Webアプリの脆弱性を、攻撃者と同じAIで先に試す「Egeria AI Shield」を提供開始
～ WAFで暫定遮断、AIが修正を起案、人の承認、再検査、運用監視まで一つの流れで ～
株式会社PKUTECH（本社：東京都千代田区、代表取締役：劉甚秋、以下 当社）は、2026年11月4日、「攻撃者と同じAIで、先に試す。」をコンセプトに、自社開発のWebアプリケーション・APIを対象とするセキュリティ検証・改修サービス「Egeria AI Shield」の提供を開始しました。安全装置を外して使える高性能なAIが攻撃者の手に渡りつつある中、本サービスは同じクラスのAIを当社の隔離環境で動かしてお客様のアプリを先に攻撃し、見つかった脆弱性を既存のWAF（Webアプリケーションファイアウォール）で暫定的に遮断したうえで、AIが起案し人が承認したコード修正を同じ攻撃で再検査します。これまで脆弱性診断・WAFの運用・コードの修正が別々の担当に分かれていたために生じていた「発見から対策完了までの空白期間」を、工程ごとの人の承認と証跡を残しながら、一つの流れで短縮します。
サービスの流れと安全の仕組みは当社が国内で開発しました。Egeria AI Shieldは、次の2つのサービスで構成されます。
Egeria AIホワイトハッカー（攻撃予防・暫定遮断・恒久修正）：AIで攻撃を再現して脆弱性を発見し、修正が終わるまでWAFで攻撃を遮断します。続いて、AIが起案し人が承認したコード修正を、修正前と同じ攻撃シナリオで再検査して確かめ、本番環境へ反映するところまでを支援します。
Egeria AI Sentinel（運用監視・記録）：運用中のAIやWeb・API連携の通信を対象に、送信前の検査、遮断、ログイン履歴、不審な接続などの記録を集約し、どのような攻撃や不審な操作があったかを一画面で確認できます。今後、確認された事象ごとに対応案（リコメンド）を提示し、担当者の判断と対応を支援する機能も順次提供する予定です。
1. 提供の背景
2026年に入り、個人情報の漏えい事故が急増しています。その背景の一つが生成AIによる攻撃の高速化で、脆弱性の探索や攻撃コードの作成が自動化され、少人数でも大量かつ高速の攻撃が可能になりました。誰でもダウンロードでき、安全装置を外して使える高性能のAIモデルも登場しています（注1・注2）。
一方、守る側では、脆弱性が見つかっても、WAFへの反映、コードの修正、修正後の確認が別々の担当や会社に分かれ、対策の完了までに時間を要します。対策後も、日々の通信や操作において異常がないかを確認し続ける必要があります。そこで当社は、「攻撃者と同じAIで、先に試す。」という考え方に立ち、攻撃者と同じクラスのAIで先に弱点を見つけ、発見から対策完了までの空白期間を短縮し、その後の運用も見守り続けることを目的に、Egeria AI Shieldを開発いたしました。
2. Egeria AI Shield の全体像
3. 提供するサービス
（1）Egeria AIホワイトハッカー ― 攻撃予防・暫定遮断・恒久修正
お客様のご要望に応じて、3つの段階から選択して導入できます。WAFのルール更新（暫定遮断）とアプリのコード修正（恒久修正）は、それぞれ別の工程として承認・記録します。
（2）Egeria AI Sentinel ― 運用監視・記録
運用中のAIやWeb・API連携の通信を対象に、セキュリティに関わる記録を集約・分析するSIEM（セキュリティ情報・イベント管理）機能を提供します。
・送信前の検査：AIや外部サービスへ送る前に、秘密情報や送信先を検査
・操作と応答の制御：AIが操作できる範囲を制限し、応答内容も検査
・攻撃・不審な操作の確認：通信、遮断、ログイン履歴、不審な接続、検査結果を集約し、どのような 攻撃や操作があったかを一画面で確認
・対応案（リコメンド）の提示（順次対応予定）：確認された事象ごとに、取るべき対応の案を提示し、担当者の判断と対応を支援する機能を開発中です
判定の理由を記録として残すため、運用中の確認や事後の調査にも活用できます。警告の通知や既存の運用ツールとの連携は、お客様の環境に合わせて個別に設計します。
4. 検査を行う場所とお客様のデータの扱い
攻撃に使える能力を持つAIを扱うため、AIが想定外の動きをすることを前提に、安全な仕組みをAIの外側に置いています。
・検査を行う場所：攻撃の再現は、当社の隔離環境から、お客様と合意した検証用または複製環境に対して行います。一時的な専用ネットワークと使い捨ての資格情報を使い、検査の送信先は登録済みの対象に限ります。
・お預かりするデータ：合意した範囲の対象アプリ情報（API仕様・構成・コードなど、ご提供いただけるもの）に限ります。AIモデルに送るのは問題箇所の周辺コードの抜粋だけです。
AIが行うこと・人が行うこと：AIが自ら実行するのは隔離環境での検査のみです。本番WAFへのルール反映とコード修正の配備は、検査の開始や攻撃の強さとあわせて、工程ごとに人が承認したうえで行い、すべての操作を記録します。
・利用するAIモデル：用途と閉域の要件に応じて選択でき、国内リージョンやオンプレミスの閉域内で運用する構成にも対応します（対応モデルに限ります）。
5. 自社環境での動作確認と、導入前の効果確認
2026年10月、当社の検証環境（WordPress＋PHPアプリ）で、一連の流れが動作することを確認しました。
✔ 一連の流れの動作：計画・承認・WAF・アプリ修正・再検査までの流れを、証跡付きで一巡できることを確認
✔ 複数のAIエージェントでの実行：3種類のAIエージェントを同じ工程で動かせることを確認
✔ 3経路の同一検査と記録の照合：「WAFなし」「既存WAF」「更新後WAF」の3経路を同じ検査で比較し、要求IDでWAFのログと照合できることを確認
これは仕組みの動作確認です。お客様のアプリに対する防御効果は、導入前の効果確認（PoC）で、お客様の検証環境を対象に確認いただけます。
6. 提供条件と導入のステップ
7. 今後の展開
新たな攻撃手法・AIモデルへの対応を継続して進めます。あわせて、当社のCSPM（クラウドの設定ミスを継続的に診断する仕組み）製品「Egeria-Security」と連携し、クラウド設定の診断からWebアプリ・APIの検査・修正、運用監視までを一貫して支援してまいります。
8. ご相談・デモのお申し込み
以下のような課題をお持ちのお客様は、下記URLまでお気軽にご相談ください。デモのお申し込みも受け付けています。本ページ掲載の動画（[ ]分[ ]秒・音声なし）では、検査対象の確認から修正版の再検査までの流れを、実際の画面でご覧いただけます。
脆弱性診断で問題が見つかったが、修正に時間がかかり、その間の対策に不安がある
既存のWAFを導入しているが、ルールの調整や運用が十分にできていない
生成AIで高速化した攻撃に備え、自社開発のアプリの強度を攻撃者の視点で先に確かめたい
ご相談・デモのお申し込み：https://pkutech.co.jp/enquire/
本件に関するお問い合わせ先
株式会社PKUTECH(総合窓口)
電話 03-3526-7778
受付時間: 9:00～12:00および13:00～18:00
(土・日・祝日・当社指定の休業日を除く)
担当：田中
メール：faq_gai@pkutech.co.jp
お問い合わせフォーム https://pkutech.co.jp/enquire/service-contact/
注1：Anthropic「GLM-5.3 and the spread of advanced cyber capabilities」（2026年9月29日）https://www.anthropic.com/research/glm-5-3-and-the-spread-of-advanced-cyber-capabilities
注2：NIST Center for AI Standards and Innovation（CAISI）「CAISI’s Assessment of Z.ai’s GLM-5.3 Cyber Capabilities」（2026年9月17日）https://www.nist.gov/news-events/news/2026/09/caisis-assessment-zais-glm-53-cyber-capabilities
※ 記載の会社名・製品名は、各社の商標または登録商標です。
すべての画像
