AIシステムのWeb層・AI層を総合的に診断する「AIシステム脆弱性診断サービス」を提供開始

プロンプトインジェクションやRAG汚染など、AI特有の脆弱性を手動×ツールで検証

株式会社ProVision（本社：神奈川県横浜市西区、代表取締役社長：仙波 厚幸、以下「ProVision」）は、このたび、AIシステムを対象に従来のWebアプリケーションにおける脆弱性に加え、プロンプトインジェクションやRAG汚染などAI特有のリスクを検証する「AIシステム脆弱性診断サービス」の提供を開始しました。

本サービスは、AIが組み込まれたWebシステムやチャットボット、社内文書検索AI、AIエージェントなどを対象に、従来のWebアプリケーションに対する脆弱性診断に加え、プロンプトインジェクションやRAG汚染、機密情報漏洩など、AIシステム特有のリスクを検証するサービスです。

ProVisionがソフトウェアテスト・品質検証事業で培ってきた検証ノウハウと、セキュリティ専門ベンダーとの連携体制を活かし、AIシステムの安全性向上を支援します。

サービス提供の背景

近年、社内文書検索AIやチャットボット、AIエージェントなど、業務やサービスへのAI活用が広がっています。

一方で、AIシステムのセキュリティ確認がサーバーやWebアプリケーションなどの「Web層」にとどまり、AIへの入力・回答・参照データといった「AI層」まで十分に検証できていないケースもあります。

AIシステムでは、従来のWebアプリケーションに共通する脆弱性に加え、悪意のある指示によるAIの制御回避や、AIの回答を通じた機密情報の漏洩、参照データの汚染など、AIの仕組みそのものに関わるリスクが存在します。

こうした課題に対し、ProVisionは、通常のWeb層に対する脆弱性診断と、AI層を対象としたAI特有の診断を組み合わせた「AIシステム脆弱性診断」の提供を開始しました。

「AIシステム脆弱性診断」について

「AIシステム脆弱性診断」は、AIシステムの基盤となるWeb層と、AIの入力・回答・参照データなどに関わるAI層を対象に、脆弱性やリスクを検証するサービスです。

主な診断領域

1．通常の脆弱性診断

AIシステムが稼働するWebアプリケーションやサーバーなどを対象に、一般的な脆弱性を検証します。

2．AIシステム特有の脆弱性診断

AIへの入力や回答、参照データ、AIエージェントの権限などを対象に、AIシステム特有のリスクを検証します。

ProVisionのAIシステム脆弱性診断の強み

1．Web層とAI層を組み合わせた診断

Webアプリケーションやサーバーなどの基盤部分と、AIの入力・回答・参照データなどのAI特有の領域を組み合わせ、AIシステム全体を診断します。

2．手動診断とツール診断によるハイブリッド検証

自動診断ツールによる網羅的な検証に加え、セキュリティエンジニアによる手動診断を実施します。

AIシステムは、入力内容や参照データ、処理ロジックの組み合わせによって挙動が変化するため、機械的な検証だけでは発見が難しい脆弱性が存在します。

手動診断とツール診断を組み合わせることで、複雑な処理ロジックの隙やAI特有の攻撃シナリオを多角的に検証します。

3．診断結果をもとにした改善支援

診断結果は、脆弱性の深刻度や想定される影響、再現手順、具体的な対策方法などを含む報告書として提出します。

また、診断期間中に緊急性の高い脆弱性が発見された場合には、最終報告書を待たず、当日中に速報として共有します。

今後の展望

ProVisionは今後も、AIシステムを取り巻く新たな攻撃手法や脆弱性情報を踏まえ、診断内容を継続的にアップデートしてまいります。

また、脆弱性診断を通じて把握したシステムの挙動や課題をもとに、診断後の品質検証やAIの継続的な精度向上まで支援し、AIシステムの安全かつ安定した運用に貢献してまいります。

---

サービス紹介資料の公開

本サービスの具体的な検証内容や主な提供領域、サービスプラン、ご依頼から運用までの流れなどを、サービス紹介資料にて詳しくご案内しています。

AIシステムのセキュリティ対策や脆弱性診断を検討している方、運用中のAIシステムに不安を感じている方は、ぜひご覧ください。

▼サービスの詳細・紹介資料はこちら：https://go.pro-vision.jp/l/1068932/2026-08-05/3tb4jyc

本サービスを通じて、Web層とAI層に潜む脆弱性やリスクを可視化し、企業がAIシステムを安全に運用できる環境づくりを支援してまいります。

本サービスに関するお問い合わせ：https://www.pro-vision.jp/contact/

---

株式会社ProVision

所在地：神奈川県横浜市西区みなとみらい2-2-1横浜ランドマークタワー40階
代表者：代表取締役社長　仙波厚幸
設　立：2005年4月
電　話：045-872-4000
U R L ：https://www.pro-vision.jp/
事業内容：
・ソフトウェアテスト・QA事業（第三者検証・品質コンサル・脆弱性診断・テスト自動化・AIシステム品質検証等）
・開発事業（受託開発・オフショア開発・AI活用サービス等）
・DX支援事業（RPA導入支援・BIツール導入等）
・事業推進・BPO支援事業（業務推進・PMO・品質管理・現場運用支援・ロボティクス支援等）