脆弱性「検知」から「修正PR作成」までを自動化 AIセキュリティソリューション「cuonology security」提供開始

攻撃への先回りと対応リードタイムの短縮で、セキュリティ運用の負荷を削減

株式会社テラスカイ(本社:東京都中央区、代表取締役CEO 社長執行役員:佐藤 秀哉、以下テラスカイ)のグループ会社であり、"AI & Data Integrator" として事業を展開する株式会社Cuon (本社:東京都中央区、代表取締役: 森本 優、以下「Cuon」)は、脆弱性の検知から修正プルリクエスト（PR）の生成までを自動化するAIセキュリティソリューション「cuonology security(クオノロジー・セキュリティ)」を、2026年12月より提供開始いたします。

本ソリューションは脆弱性「検知」から修正PRの作成まで自動的に対応することで、セキュリティ運用の負荷を削減します。中堅企業から大企業の情報システム部門をはじめ、クライアントの運用支援を行うセキュリティコンサルティング会社までを対象とし、AWS環境を基盤として提供します。提供は年間契約+サポート契約(対象リポジトリ単位の課金)を基本とし、複数の AWS アカウントを横断する組織向けの機能はオプションとして提供します。

【背景】

生成AIの普及に伴い、公開コード・インフラ設定・公開資産の自動走査・解析が容易となり、脆弱性の公開から攻撃着手までの期間は数日単位から数時間単位へと短縮されています。このためサイバー攻撃は数を増し、企業規模や知名度を問わずあらゆるシステムが日常的に脅威へさらされる環境となっています。

一方で防御する企業の現場では、セキュリティログや脆弱性情報の確認・トリアージ、修正コードの作成作業はまだ人手に依存している部分が多く、対応スピードの限界が顕在化しています。

単なるアラートの検出にとどまらず、検知から修正・検証までのリードタイムの短縮が重要となっているなか、Cuonでは自社開発環境での運用成果をもとに、能動的な検査から修正PR作成までを自動化する本ソリューションの開発に至りました。

【主な特長】

1. 動的検査から「修正PR作成」まで一連の対応を自動化

年数回の定期外部診断に依存せず、攻撃者視点の動的検査（DAST）を自社環境内で継続的に実行します。攻撃を受ける前に潜在リスクを検出し、課題起票から修正PRの生成（開発基盤 cuonology engineering との連携）までを自動で処理します。これによりパッチ適用までのリードタイムを大幅に短縮するとともに、セキュリティ担当者はコードレビューと最終承認に注力できる環境を実現します。

2. 決定論的処理とLLMの分離による「監査可能な自動化」

検知データの取得・振り分け・抑制・検証はルールベースの決定論的スクリプトが担い、LLMは優先度の判断とIssue本文の生成に限定しています（修正コードの生成は開発基盤 cuonology engineering が担います）。LLMの判断とその根拠はIssue本文とAWS側の検知結果（finding）に記録されるため、AI処理のブラックボックス化を防ぎ、エンタープライズ企業の社内統制や第三者監査に耐えうる運用を実現します。

3. 顧客の環境内で完結する安全なデータ設計

システムは、顧客自身のAWS・GitHub環境内で稼働します。ソースコードや脆弱性の検知結果（finding）が、外部サーバーへ転送・蓄積されることはありません。

【提供形態】

cuonology security の提供形態は、以下の通りです。詳細は別途お問い合わせください。

形態	内容
年間契約+サポート契約(リポジトリ課金・基本)	対象リポジトリ単位のライセンス。契約期間中の更新バージョンの提供とサポート対応が含まれます。契約期間中に提供されたバージョンは、期間後も継続してご利用いただけます(fallback license)。メジャーバージョン(1.x)間のパッチはサポート契約者に提供します。
組織向けオプション(組織横断トリアージ・ログ監査)	AWS のマルチアカウント環境で、監査用アカウント・セキュリティログの集約基盤・CI 実行用の IAM ロールを備えた環境向け(Cuon が管理する AWS 環境、または同等の構成が前提)。組織に帰属する検知結果の安全網トリアージと、ログ監査を追加します。
導入支援(オプション)	現状診断、検知源(AWS のセキュリティ検知・ログ集約サービス)の有効化設計、トリアージ運用の立ち上げ、開発連携(cuonology engineering)の構築を支援します。

※対応環境: AWS のセキュリティ検知サービス(検知結果の集約、脅威検知、脆弱性検査)+ GitHub(Actions / OIDC)。組織向けオプションはこれに加えて、マルチアカウント環境の監査用アカウント、権限分析、セキュリティログの集約基盤が必要です。実行には Python 3.9 以上と AWS SDK、DAST には Docker(動的検査ツール ZAP / Nuclei の公式イメージ)が必要です。AWS と GitHub への接続を前提とするため、外部通信を遮断した閉域環境では動作しません(通信先の一覧を公開し、許可リスト運用に対応)。詳細はお問い合わせください。

【代表者コメント】

「生成AIの進化により、サイバー攻撃のスピードはかつてないほど加速しています。『cuonology security』は、脆弱性の検知から修正PRの作成までを自動化することで、限られた人的リソースで攻撃者のスピードに対抗できるセキュリティ運用体制の構築を支援します。確実性が求められる処理の実行を決定論的スクリプトに委ね、LLMの役割を判断の支援に限定することで、運用の自動化と厳格な社内統制・監査への準拠を両立しました。これからも自社環境での実践を通じて得た知見をもとに、顧客企業のセキュアなシステム運用に貢献してまいります」

株式会社Cuon 代表取締役 森本 優

本サービスの詳細は、下記ページをご覧ください。

 https://www.cuon.co.jp/security 

  

株式会社Cuonについて

Cuonは2010年の創業以来、日本発のプログラミング言語Rubyを活用した顧客向けWebサービスを開発する技術者集団です。創業期より多くのスタートアップやお客様の新事業を、最先端のプログラミング技術をもとに実現することでご支援してまいりました。また2019年よりテラスカイグループに参画し、プログラミング言語のみならずSalesforce製品をはじめとするクラウドサービスと組み合わせたシステムの開発・提供を行っております。お客様のビジネスモデル・収益計画・販売戦略を加速し、かつコストをできるだけ見える化するためのシステム・デザイン・実装・運用ノウハウをお客様システムに注ぎ込みます。

・所在地:東京都中央区日本橋2-11-2 太陽生命日本橋ビル15階

・設立:2010年1月

・資本金:1,000万円

・代表者:代表取締役 森本 優

・URL: https://www.cuon.co.jp/

 

【本件に関するお問い合わせ先】

株式会社Cuon

所在地:東京都中央区日本橋2-11-2 太陽生命日本橋ビル15階

TEL:[phone]

URL: https://www.cuon.co.jp/contact

＜株式会社テラスカイについて＞

株式会社テラスカイは、2006年の創業以来、常に先進のテクノロジーを社会実装し、お客様のビジネス成功と持続可能な成長を牽引するクラウド・AIカンパニーです。Salesforceのコンサルティングパートナーとして、金融、保険、医療、サービスなど広範な業界のDXを支援しています。創業以来、培ってきたエンジニア人材と知財に最新のAI技術を融合させ、次世代のシステム開発モデル「テラスカイ式AI駆動開発BLADE」や、MCP対応AIプラットフォーム「mitoco Buddy」を展開しています。

所在地：東京都中央区日本橋2-11-2 太陽生命日本橋ビル16階

設立：2006年3月

資本金：12億5,689万円（2026年2月末時点）

代表者：代表取締役CEO 社長執行役員 佐藤 秀哉

URL： https://www.terrasky.co.jp/

証券コード：3915（東証プライム）

※本リリース記載の数値・バージョンは2026年10月27日時点の実装に基づきます。

※本文中に記載されている会社名、製品名は、各社の登録商標または商標です。