GMOサイバーセキュリティ byイエラエ、「AIホワイトハッカー ペネトレーションテスト」提供開始

AIと人を組み合わせ、ゼロデイ脆弱性の発見から対策まで支援

　GMOインターネットグループのGMOサイバーセキュリティ byイエラエ株式会社（代表取締役CEO：牧田　誠　以下、GMOサイバーセキュリティ byイエラエ）（※1）は、2026年7月30日、GMOイエラエが提供するサイバーセキュリティに特化した独自のAI基盤「AIホワイトハッカー byGMO」と、世界トップクラスのホワイトハッカーを組み合わせた「AIホワイトハッカー ペネトレーションテスト」（以下、本サービス）を、提供開始します。AIによる検出に加え、AIでは見つけづらい領域をホワイトハッカーが精査することで、ゼロデイを含む脆弱性を高精度に検出し、対策まで提示します。本サービスは、GMOイエラエ独自のサイバーセキュリティAI基盤「AIホワイトハッカー byGMO」を活用した初のサービスで、「AIホワイトハッカー byGMO」プロジェクトの第2弾としてお知らせします。

                                      
　 GMOサイバーセキュリティ byイエラエは、AI時代に高度化するサイバー攻撃に対し、企業・組織がより実践的な脆弱性対策を講じられる環境の実現を目指します。

（※1）GMOサイバーセキュリティ byイエラエ株式会社はGMOインターネットグループ株式会社の連結会社です。

【背景：フロンティアAIが変えた脆弱性対応】

　2026年4月、米国Anthropic社は脆弱性発見に高い能力を持つフロンティアAIモデル「Claude Mythos Preview」（以下、Mythos）（※2）を発表し、主要OS・ブラウザ・オープンソースソフトウェアにおいて、これまで見逃されていた多数のゼロデイ脆弱性を発見した(※3)と公表しました。フロンティアAIの登場により、脆弱性の発見・解析・検証は自動化が進み、これを悪用するサイバー攻撃のスピードも大きく変化しています。

　一方で、攻撃に用いられる脆弱性のすべてをAIが発見できるわけではありません。ビジネスロジックの欠陥や、複数の脆弱性を組み合わせた連鎖攻撃、設計上の欠陥などは、モデルや実行環境によって見落とされるケースが依然として多く存在します。また、攻撃カテゴリとして一般化されていない新規の手法は、条件がそろわないと発見が難しい場合があります。

　GMOサイバーセキュリティ byイエラエは、AIの進化を最大限に取り込みつつ、AIでは見つけられない領域を人の力で補完することで、速度と品質を両立したサイバーセキュリティの本サービスを提供します。

（※2）Mythos（Claude Mythos Preview）：Anthropic社が2026年4月に発表したフロンティアAIモデル。本サービスはAnthropic社および他社の特定のサービスと提携・関連するものではありません。

（※3）https://www.anthropic.com/glasswing

【本サービスの概要】（https://gmo-cybersecurity.com/service/ai/）

　本サービスは、サイバーセキュリティに特化したAI基盤「AIホワイトハッカー byGMO」が未公表のものも含めた脆弱性を網羅的に検出します。さらに、GMOサイバーセキュリティ byイエラエのホワイトハッカーが、AIでは検出が難しい脆弱性や、AIが見落とし得る最新の攻撃手法、AIが誤検出（フォールスポジティブ）を起こしやすい領域を中心に手動で深掘りします。危険度の高い脆弱性が検出された場合には、必要に応じて修正プログラムが適用されるまでの空白期間を埋める応急対応策（WAFやEDRで利用可能なシグネチャを含む）と、報告書を提示します。

　本サービスの対象は、企業・組織の社外に公開されているサーバー・基幹システム・ソフトウェア製品です。

【本サービスの特長】

■サイバーセキュリティAI基盤「AIホワイトハッカー byGMO」で、広く・速く・深く脆弱性を検出

　サイバーセキュリティに特化したAI基盤「AIホワイトハッカー byGMO」で未公表のものも含めた脆弱性を網羅的かつ高速に検出します。AIの探索能力に、ホワイトハッカーの知見を反映した独自の検証ロジックを組み合わせることで、検出精度と再現性を高めています。

《技術的な裏付け》

　「AIホワイトハッカー byGMO」のAI基盤を活用し、Mythosが発見したとされる複数のゼロデイ脆弱性の検出に成功しています。

また同様の検証基盤にて、Microsoft Windows 11のゼロデイ脆弱性2件を発見し、Pwn2Own Berlin 2026で特権昇格攻撃を実証しています（※4）。

（※4）https://gmo-cybersecurity.com/blog/pwn2own-berlin-2026-report/

■AIでは見つけられない脆弱性をGMOサイバーセキュリティ byイエラエのホワイトハッカーがカバー

　現時点のAI単独による脆弱性検査は、高速かつ多数の脆弱性を検出できる一方、システム固有のビジネスロジックが関与する場合など、すべての脆弱性を検出できるわけではありません。こうしたAIが検出を苦手とする脆弱性について、GMOサイバーセキュリティ byイエラエのホワイトハッカーが検証を補うことで、リスクの高い脆弱性の見逃しを減らします。

GMOサイバーセキュリティ byイエラエの調査によるAIが脆弱性を見逃しやすいケース（一例）：

・攻撃シナリオや検査範囲の設定ミスによる見落とし

・依存する他システムの仕様の把握不足による見落とし

・設計やビジネスロジックの欠陥の見落とし

・仕様と実運用の乖離に起因する脆弱性の見落とし

・既知の診断観点に分類されていない新規攻撃手法の見落とし

■本当に対策すべき脆弱性を「AI×ホワイトハッカー」でトリアージ

　脆弱性診断は、脆弱性を見つけて終わりではありません。本当に重要なのは脆弱性に対策することであり、そのためには検出した多数の脆弱性のうち何から対策すべきかを見極める優先度設定（トリアージ）（※5）が欠かせません。特にAIを用いた脆弱性診断では、本来リスクがないにもかかわらず検出される誤検出（フォールスポジティブ）が大量に発生し、対策の工数を増加させる場合があります。GMOサイバーセキュリティ byイエラエは対象システムごとに、攻撃が成立する可能性とその経路を検討してトリアージを実施したうえで、優先して対策すべき脆弱性とその対策案を提示します。

（※5）トリアージ：検知された脆弱性、セキュリティアラート、インシデントなどを評価・優先順位付けし、対応の必要性を迅速に判断するプロセスのこと。

■ゼロデイ脆弱性にはカスタムシグネチャで対応を支援

　対策すべきと判断した未公表の脆弱性に対し、実際の修正プログラムが公開・適用されるまでの空白期間を埋めるため、Webアプリケーションファイアウォール（WAF）（※6）やエンドポイントセキュリティ（EDR）（※7）などで利用可能なGMOサイバーセキュリティ byイエラエ独自のカスタムシグネチャ（※8）を提供します。

（※6）WAF（Web Application Firewall）：Webアプリケーションへの攻撃を検知・防御するためのファイアウォールです。

（※7）EDR（Endpoint Detection and Response）：PCやサーバーなどの端末を監視し、脅威の検知・調査・対応を行うセキュリティ対策です。

（※8）カスタムシグネチャ：組織独自の脅威や要件に合わせて作成・追加する、不正通信や攻撃を検知するためのルールのこと。

■AIの進化に合わせて常に最適化

　本サービスは、AIの進化と脅威の変化に追従し続ける継続サービスとして設計します。将来、Mythosやそれを上回る新たなAIモデルが登場するたびに検証基盤・手法を更新し、AIに十分任せられるようになったテスト項目はAIへ移譲します。ホワイトハッカーは、より上流の設計・ロジック・連鎖シナリオや高度な手法でのテストおよびトリアージへ注力し、お客様への提供価値を最大化します。また、ホワイトハッカーが得た知見を「AIホワイトハッカー byGMO」に反映することで、本テスト精度を継続的に高めます。

【今後の展開】

　本サービスは「AIホワイトハッカー byGMO」を活用したサービスの第1弾となりますが、これからも本AI基盤を活用したサービス群を「AIホワイトハッカー byGMO」シリーズとして展開していきます。今後も、AIを含む最新の技術動向を取り込みながら、攻撃者に先行して脆弱性を検証し、人とAIの双方の強みを組み合わせたプロアクティブな脆弱性対策を推進します。AIの進化が加速する時代において、ますます重要となるホワイトハッカーの知見を活用し、安全・安心なデジタル社会の実現に貢献していきます。

【料金】

　300万円より（税別、提供内容により変動）

　本リリースに記載されている会社名、製品名、サービス名は、各社の商標または登録商標です。

【GMOサイバーセキュリティ byイエラエについて】
（https://gmo-cybersecurity.com/）

　GMOサイバーセキュリティ byイエラエは、国内最大規模のホワイトハッカーで組織されたサイバーセキュリティのプロフェッショナルカンパニーです。会社理念である「人を助ける信念を守るチカラに変えていく」ために今後も最先端の技術と実践的な教育を通じて、日本のサイバーセキュリティの強化に貢献していきます。また、「世界一のホワイトハッカーの技術力を身近に」を目指して、各種脆弱性診断、ペネトレーションテスト、セキュリティコンサルタント、SOCサービス、フォレンジック調査まで包括的にサイバーセキュリティ対策サービスをご提供します。

【AIホワイトハッカー byGMOについて】
（https://gmo-cybersecurity.com/column/assessment/ai-whitehacker/）

　AIホワイトハッカー byGMOは、GMOサイバーセキュリティ byイエラエが提供するサイバーセキュリティに特化したAI基盤です。GMOイエラエが独自に開発または一般に利用可能なAIモデルとGMOイエラエが誇る世界トップクラスのホワイトハッカーの知見を組み合わせて構成されています。GMOイエラエはこのAIホワイトハッカー byGMOのAI基盤をさまざまな研究開発やサイバーセキュリティサービスおよびプロダクトサービスに展開してまいります。

以上

【 GMOサイバーセキュリティ byイエラエ株式会社】（URL：https://gmo-cybersecurity.com/）      

会社名　　GMOサイバーセキュリティ byイエラエ株式会社   

所在地　　東京都渋谷区桜丘町26番1号　セルリアンタワー     

代表者　　代表取締役CEO　牧田　誠     

事業内容　■Webアプリ及びスマホアプリ脆弱性診断 ■ペネトレーションテスト

　　　　　■不正利用（チート）診断　■IoT脆弱性診断　■自動車脆弱性診断　
　　　　　■フォレンジック調査　■CSIRT支援  ■クラウドセキュリティ診断
　　　　　■クラウドセキュリティ・アドバイザリー       

資本金　　1億円

  

【GMOインターネットグループ株式会社】（URL：https://group.gmo/）  

会社名　　GMOインターネットグループ株式会社　（東証プライム市場　証券コード：9449）

 所在地　　東京都渋谷区桜丘町26番1号　セルリアンタワー   

代表者　　代表取締役グループ代表　熊谷　正寿   

事業内容　持株会社（グループ経営機能）

　　　　　■グループの事業内容

　　　　　インターネットインフラ事業

　　　　　インターネットセキュリティ事業　　　

　　　　　インターネット広告・メディア事業

　　　　　インターネット金融事業　　　　　

　　　　　暗号資産事業   

資本金　　50億円

  

Copyright （C） 2026 GMO Cybersecurity by Ierae, Inc. All Rights Reserved.