GenX、AIと専門の監査人が企業のシステム脆弱性を洗い出す「GenX Code Scan」を提供開始！相次ぐ不正アクセスに備え、攻撃者に先んじてコードのリスクを即時に検知。

致命的な脆弱性の発見実績あり。無料相談を受け付け中

ジェネクス

2026年10月14日 09時10分

GenX株式会社（本社：東京都渋谷区、代表取締役：圷健太、以下「GenX」）は、Webアプリ・API・モバイルアプリのソースコードに潜む脆弱性を、AIと専門の監査人が見つけ出すコード監査サービス「GenX Code Scan」を、法人向けに提供開始しました。

AIによる網羅的な検出と、監査人による確認を組み合わせることで、人の手だけで行う監査に比べて費用と期間を抑えつつ、インシデントに発展する重大な脆弱性を早期に発見します。

サービスサイト：https://genxinc.ai/code-scan

■AIの進化で、攻撃者がシステムの脆弱性を見つけやすくなっている

2026年現在、日本企業への不正アクセスによる個人情報の流出が相次いでいます。

背景にあるのは進化したAIの悪用です。専門家からも「生成AI（人工知能）の登場で攻撃側のコストが下がっている」との指摘が出ている通り（※2）、これまで見過ごされていた脆弱性も、攻撃者はAIを使い高速かつ網羅的に狙っています。

さらに、AIにより言語の壁が低くなったことで、日本企業が海外の攻撃者からの標的にされやすくなっています。

■AIで開発されたアプリケーションも高リスク

生成AIを使って社内ツールやWebアプリを自社で手早く開発する、いわゆる「バイブコーディング」で開発されたものも格好の標的です。手軽に開発できる反面、厳密なセキュリティチェックなしに使われているコードには脆弱性を含むケースが多数あります。

■GenXのコード監査事業を法人向けにパッケージ化

こうした状況のなか、GenXはこれまで手がけてきたコード監査事業を、法人向けのサービス「GenX Code Scan」としてパッケージ化し、提供開始しました。

日本国内の企業は、提供しているサービスや顧客情報の安全性を『早急に』確かめることが求められています。一方で、ソースコードの監査は費用が高額になりやすく、依頼が集中して着手までに時間がかかるケースも少なくありません。

しかし「GenX Code Scan」では脆弱性検知に特化したAIとマニュアル監査を組み合わせることによりコストパフォーマンスに優れた優れたセキュリティ監査を即時行えるように設計されています。

詳細を見る

■ 「GenX Code Scan」の特長

1. AIと専門の監査人による「ハイブリッド監査」

脆弱性の検知に特化した当社独自のAIが、蓄積してきた脆弱性のパターンとコードを照らし合わせ、人の目では見落としやすい箇所まで網羅的に検出します。その結果を、脆弱性を見つけるノウハウを持つ専門のセキュリティ監査人が確認し、誤検知を減らしたうえでレポートにまとめます。

2. 費用を抑え、短い期間でレポートを提出

検出の工程の一部をAIが担うため、人の手だけで行う監査に比べて費用を抑えられ、レポートを提出するまでの期間も短くなります。料金は、コードの行数・監査の範囲・難易度をもとに個別にお見積もりします（お見積もりは無料）。

無料で見積もり請求

3. 脆弱性をふさぐための修正の方針までレポートに

見つかった脆弱性ごとに、リスクの度合いと修正方針をレポートにまとめます。（修正方針はオプション）。修正後のコードもは再監査し、最終レポートを発行します。これにより修正方法に迷い、かえって新しい脆弱性を生むリスクを回避できます。また、元々堅牢に作られていた箇所もあわせて報告します。

4. Webアプリからクラウドの設定まで対象。新しい攻撃手法にも対応

Webアプリ（バックエンド・フロントエンド）
API
モバイルアプリ
業務システム
社内ツールのコード

をセキュリティ監査できます。（ソースコードさえあれば、基本的にはどのようなケースでも監査可能です）

また、監査が必要なタイミングで1回のみ行う「スポット監査」のほか、開発の進行に合わせて定期的に監査する「定期監査」も選べます。

定期監査では、新たな攻撃手法が見つかったときに、該当するコードがあるかをお知らせするオプションも用意しています。
コードは更新のたびに変わり、新しい攻撃手法も次々に見つかるため、一度の監査で安全が続くわけではありません。進行形でシステムのアップデートをしているサービスには、定期監査をお勧めします。

スポット監査、定期監査についての無料相談

■ 実際の監査で見つかった、致命的な脆弱性の例

当社のコード監査では、事業の存続に関わる致命的な脆弱性が見つかるケースが少なくありません。

中には、ユーザアカウントを乗っ取れてしまい、悪意を持った第三者がユーザーの情報を盗用できる脆弱性もありました。

以下は、実際の監査で見つかった脆弱性の一部です。

リスクサイズ	検知した脆弱性
致命的（Critical）	ユーザーのアカウントを乗っ取れてしまう。既存のメールアドレスを指定するとパスワードを上書きでき、権限も書き換えられる状態だった
致命的（Critical）	重要な電子秘密鍵（暗号化や署名に使う鍵）が、ファイルに暗号化されないまま書かれていた。流出すれば内部データの流出に直結する
致命的（Critical）	広く使われているWebフレームワークの、利用中のバージョンに致命的な脆弱性が残っていた。部品（依存パッケージ）の更新が必要だった
高（High）	ログインしていなくても、特定の機能を使えてしまうAPIがあった
高（High）	出力されたファイルに、悪意のあるコードを埋め込めてしまう状態だった
高（High）	特定の箇所にアクセスを集中させると、サービスが止まるおそれがあった

■ こんな企業におすすめです

・これまで徹底的なセキュリティ監査を行ったことがない

・監査は行ったが、AIを利用した網羅的なチェックはしてない

・新サービスの公開や大型改修の前に、第三者の目でコードを監査しておきたい

・生成AIを使って、社内ツールやWebアプリを自社で開発し、利用している

・会員情報や本人確認書類など、流出すれば大きな被害につながる個人情報を扱うサービスを運営している

・開発を続けるなかで、新たな攻撃手法への不安を解消したい

・外部に開発を委託したシステムや、出資・買収を検討している企業のコードに、重大な脆弱性がないかを確かめたい

・脆弱性を指摘されても、どう直せばよいか分からず、修正の進め方まで相談したい

■料金

コードの行数・監査の範囲・難易度をもとに個別でお見積もりします。（お見積もり無料）

ご関心のある企業担当者様は下記よりお気軽にご相談ください。

無料相談はこちらをクリック

■リリースを記念した無料オンラインセミナーを開催

GenX Code Scanのリリースを記念し、無料のオンラインセミナーを開催します。

サービスの詳細な紹介、セキュリティ対策のためのコード監査の重要性、そして参加者の皆様とのオープンなQ&Aを予定しております。

ご関心のある方はぜひ下記より参加申し込みをお願いいたします。

→　https://40egto.share-na2.hsforms.com/2cU46iyRmSUKdenSXBUNfkw

■ スマートコントラクト監査事業から受け継いだ知見

GenX Code Scanは、当社の前身であるBunzzが2024年に立ち上げた、AIを使ったスマートコントラクト（ブロックチェーン上で動くプログラム）の監査サービス「Bunzz Audit」の技術とノウハウを継承しています。Bunzz Auditは2024年1月から提供開始しており、国内外のプロジェクトのコードを監査してきました。企業の資産を守るために磨いてきた脆弱性検知の知見を、Webアプリ・API・モバイルアプリの監査に活かしています。

■ 提供概要

項目	内容
サービス名	GenX Code Scan
対象	法人
監査の対象	Webアプリ（バックエンド・フロントエンド）、API、モバイルアプリ、業務システム・社内ツール等。左記に関わらずソースコードを閲覧できればカテゴリを問わず監査可能。
プラン	スポット監査（必要なタイミングで1回）／定期監査（開発の進行に合わせて定期的に）。定期監査には、新たな攻撃手法が見つかったときに該当箇所の有無をお知らせするオプションあり
料金	コードの行数・監査の範囲・難易度をもとに個別にお見積もり（お見積もりは無料）
監査の流れ	お問い合わせ → ヒアリング・お見積もり → ご契約 → AIによる検出・監査人の確認 → 初回レポート → 修正の確認・最終レポート
サービスサイト	https://genxinc.ai/code-scan

■ 代表コメント（GenX株式会社代表取締役圷健太）

「AIの進歩は、残念ながら一般企業だけでなく、悪意のある攻撃者側もエンパワーしてしまっており、実際に被害が多発しているのが現状です。
今後もAIの処理能力が向上する場合、不正アクセスによる事故のリスクも比例して高まっていくと考えられます。インシデント対策は事後ではなく事前がベターであり、当社がお勧めしたいのは、GenX COde Scanのように即時性のある網羅的なセキュリティ監査で、事業の存続を脅かす致命的な脆弱性を早期に発見し、修正することです。その最初の一歩を、クイックに、意思決定しやすい価格で提供しておりますので、セキュリティに懸念のある企業様はお気軽にご相談ください」

■ 無料相談をご利用ください。

自社のセキュリティの状況に疑問や不安をお持ちの企業のご担当者様・経営者様に向けて、無料の個別相談とお見積もりを受け付けています。監査の対象や範囲が決まっていなくても構いません。現状をお聞きしたうえで、必要な監査をご提案します。修正の進め方や、修正後の安全な運用についてもご相談いただけます。下記より、お気軽にご相談ください。

無料相談はこちら

■ 会社概要

項目	内容
社名	GenX株式会社
代表者	代表取締役圷健太
所在地	東京都渋谷区桜丘町1-2 渋谷サクラステージセントラルビル 12階
事業内容	AIを活用したOCR・社内AIエージェントの開発・提供（GenX AI OCR、ナンデモンAI、タイムカードAIエージェント）、ソースコード監査サービス「GenX Code Scan」、AI顧問・伴走支援サービス「AX Studio」
URL	https://genxinc.ai