スパイスファクトリー、AIで攻撃経路を探索・検証する「AIペネトレーションテスト」の提供を開始

攻撃側がAIを使う時代に、防御側にもAIの力を。AIによるテスト結果を担当者が確認し、報告書と改善に向けた助言を提供

「360° Intelligence Firm」として、AIとデザインで組織の変革を支援するスパイスファクトリー株式会社（本社：東京都港区、代表取締役社長兼グループCEO：高木 広之介、以下「当社」）は、Webアプリ・APIを対象に、AIを活用して攻撃経路の探索と攻撃検証を行う「AIペネトレーションテスト」の提供を開始しました。「顧客情報が漏えいしないか」「アカウントの乗っ取りから、情報流出やデータ改ざんに被害が広がらないか」など、お客様の懸念を具体的な検証につなげ、報告書と改善に向けた助言を提供します。

サービスサイトはこちら

背景

サイバー攻撃による被害の報道が相次いでいます。2026年7月31日に開かれたサイバーセキュリティ戦略本部の会合では、内閣総理大臣が、AIの急速な高度化がサイバー攻撃の脅威をさらに深刻なものにしているとの認識を示しました。

情報漏えいやシステム停止は、顧客への対応や日々の業務を止めかねません。こうした報道に接し、「自社は大丈夫なのか」「今の対策で十分なのか」と不安を感じている企業も多いのではないでしょうか。

攻撃側でも、AIを使った攻撃の自動化・効率化が進んでいると言われます。AI開発企業のAnthropicは2026年9月10日に公表した報告書で、同報告書で取り上げたサイバー攻撃の事例の過半数において、AIが攻撃の実行や一連の処理の統括を担っていたと報告しています。変化する脅威に備えるため、防御側でもAIを活用し、自社のシステムに攻撃につながる弱点がないかを検証する。その具体策の一つが、AIペネトレーションテストです。

当社は、AI駆動開発の実践と顧客企業の開発組織への導入支援で培ったAI活用の経験を、セキュリティ検証にも生かし、本サービスの提供を開始しました。

※出典：首相官邸「サイバーセキュリティ戦略本部」（令和8年7月31日）／Anthropic「Detecting and countering misuse of AI: September 2026」（2026年9月10日）

サービスの特徴

1. お客様の懸念を、具体的な検証につなげる

   対象システムやお客様のご要望を踏まえて検証内容・実施条件を定め、お客様の許諾のもと、AIを活用して合意した範囲で攻撃経路の探索・検証を行います。

2. ブラックボックス方式・ホワイトボックス方式の両方に対応

   ソースコードを参照せずに検証するブラックボックス方式と、ソースコード等の内部情報を活用するホワイトボックス方式に対応します。対象システムやご提供いただける情報に応じて、検証方法をご相談いただけます。

3. AIの結果を担当者が確認し、報告書と改善に向けた助言を提供

   AIによるテスト結果を当社担当者が確認し、報告書としてご提供します。見つかった問題と想定される影響、検証の証跡をまとめ、改善に向けた助言を行います。

4. フロンティアAIを、承認された利用条件のもとで活用

   当社は、AnthropicのCyber Verification Program（CVP）、OpenAIのDaybreakのパートナープログラムに参加しています。各プログラムで承認された利用条件のもと、フロンティアAIを活用したセキュリティ検証を行います。お預かりしたコードやテストに関する情報は、モデルの学習に利用しない契約・プランのLLMで扱い、適用される契約・利用条件に従って取り扱います。

提供の概要

• 対象：Webアプリ・API

• 範囲：合意した範囲で攻撃経路や悪用可能性を探索・検証するもので、全機能や定義済みの検査項目を一律に検査するものではありません。実施範囲と、確認できた内容・未確認事項を報告します

• 実施環境：テスト環境・ステージング環境を推奨（本番環境しかご用意できない場合は、実施可否を確認したうえで、対象範囲・実施時間等の条件を事前に定めます）

• 実施のタイミング：まずは重要な機能や気になる箇所に絞った一度のテストから。リリース前や機能追加のタイミング、月次などの定期的な実施も個別にご相談いただけます

• 費用・期間：対象システムの規模、テスト方式、実施範囲・条件に応じて個別にお見積り

• ご留意事項：AIや検査ツールには見逃し・誤検知があり、問題が検出されなかった場合も、安全性を保証するものではありません

無料相談・資料のご案内

「被害の報道を見て、自社のシステムも気になっている」「AIを活用したセキュリティ検証を検討したい」。まずは、感じている不安や確認したいことをお聞かせください。対象のWebアプリ・APIの概要、気になる機能や権限、ソースコードと検証環境の有無、ご希望の時期・予算などを伺い、目的に合わせた実施範囲をご案内します。

あわせて、テスト方式や報告書の記載項目、進め方と準備をまとめたホワイトペーパー「AIペネトレーションテスト 導入ガイド」を無料で配布しています。

まずは以下の窓口より、お気軽にお問い合わせください。

無料相談：https://spice-factory.co.jp/ai-pentest-contact/

ホワイトペーパー：https://spice-factory.co.jp/ai-pentest-whitepaper/

スパイスファクトリーについて

当社は、AI・デザイン・事業開発・PRを統合し、企業や行政機関の変革を支える「360° Intelligence Firm」です。AI Enablement、Design Enablement、New Value Incubation、Public Relationsの4領域を横断し、分断されがちな経営、現場、テクノロジー、デザイン、社会との関係をつなぎます。目指すのは、納品して終わる支援ではなく、組織が自ら考え、変化し続けるための知的基盤を共につくることです。

Missionは「革新の触媒」、Purposeは「1ピクセルずつ、世界をより良いものにする」。

社会的価値と経済的価値が次の挑戦につながる「希望の循環」を目指します。

会社名 ：スパイスファクトリー株式会社（Spice Factory Inc.）

代表 ：代表取締役社長兼グループCEO　高木 広之介

設立 ：2016年3月

資本金 ：307,008,000円（資本準備金を含む）

東京本社 ：東京都港区台場二丁目3番1号 トレードピアお台場 20階南

関西拠点 ：大阪府大阪市中央区本町一丁目6番17号 THE VILLAGE OSAKA 10階

福岡拠点 ：福岡県福岡市中央区大名2-6-11 Fukuoka Growth Next

公式コーポレートサイト：https://spice-factory.co.jp