AIエージェントが攻撃者の視点で脆弱性を検出。ブルートーン、「AIセキュリティ診断」を提供開始。期間限定で5万円/回。

AIによる模擬攻撃とエンジニアの確認で、企業のセキュリティ対策を支援

株式会社ブルートーン

2026年11月11日 11時00分

株式会社ブルートーン（以下、ブルートーン）は、2026年11月11日(水)より、AIエージェントを活用してWebサイトやWebサービスなどの脆弱性を検出する新サービス「AIセキュリティ診断」の提供を開始しました。

本サービスは、AIエージェントが攻撃者の視点で自律的に模擬攻撃を行い、潜在的な脆弱性やセキュリティリスクを洗い出すものです。AIによる診断結果をエンジニアが確認し、検出内容や危険度をレポートとして提供します。

期間限定で、診断からレポート作成までを1回5万円、最短3営業日で提供。企業が手軽かつ迅速にセキュリティ上のリスクを把握し、必要な対策を検討できるよう支援します。

■「AIセキュリティ診断」サービスサイト：https://bluetone.co.jp/ai-security/

近年、生成AIの進化と普及に伴い、サイバー攻撃の手法も高度化・多様化しています。AIを悪用した攻撃の自動化が懸念される中、企業には従来の対策に加え、攻撃者の視点に立ったセキュリティリスクの把握が求められています。

一方、脆弱性診断には専門的な知識や一定の費用・期間が必要となる場合もあり、定期的な診断や新規サービスのリリース前の確認に十分なリソースを割けない企業も少なくありません。

こうした課題を踏まえ、ブルートーンは、AIエージェントによる自動診断とエンジニアによる確認を組み合わせた「AIセキュリティ診断」の提供を開始しました。従来のチェックリスト型診断では見つけにくいリスクも含め、攻撃者視点で脆弱性を検証することで、企業のセキュリティ対策を支援します。

AIエージェントが自律的に侵入の手がかりを探索し、模擬攻撃を実施。あらかじめ決められた項目を順番に確認するだけでなく、複数の攻撃手法を組み合わせることで、人が想定しにくい侵入経路や潜在的な脆弱性の発見につなげます。

また、診断にはローカルLLMを活用。一般的なAIサービスの利用制限に左右されず、実際の攻撃手法を用いた検証を行います。

AIエージェントが検出した脆弱性について、エンジニアが内容を確認。実際には問題のない箇所を脆弱性と判定する「誤検知」を排除するとともに、リスクの危険度や対応の優先度を判断します。

診断結果は、検出された脆弱性の内容と危険度を整理したレポートとして提供。企業がセキュリティ上の課題を把握し、必要な対策を検討する際に役立てられます。

AIエージェントによる診断からエンジニアによる確認、レポート作成までを、期間限定で1回5万円で提供します。月額契約は不要で、基本の診断サービスに追加費用は発生しません。

また、診断結果は最短3営業日で納品。新規サービスのリリース前や既存システムのセキュリティ状況を早急に確認したい場合などにも対応します。

※診断は本番環境ではなくテスト環境を対象に実施します。

※診断範囲や進め方については、事前にお客様の環境やセキュリティ方針などを確認したうえで決定します。

株式会社ブルートーンは、会員数1,400社以上の国内最大級のSaaS業界団体である一般社団法人日本クラウド産業協会から委託を受けて、法人向けSaaS比較・資料請求サイト「アスピック」を運営しています（300カテゴリー・2,000以上のサービスを掲載）。

これまで培ってきたIT・DX領域の知見を活かし、今後は「AIセキュリティ診断」をはじめ、セキュリティ分野にも事業領域を拡大予定。企業のIT活用を支えるだけでなく、安全な事業運営を支援するサービスの提供にも注力してまいります。

■お問い合わせ先：info@bluetone.co.jp

すべての画像