AI悪用のサイバー攻撃に対抗、中堅・中小向けに侵入テスト提供へ

株式会社IGREK plusは2026年10月29日、AIによる自律型サイバー攻撃を想定したペネトレーションテストサービス「IGREKセキュリティサービス」を、2026年11月1日より提供開始すると発表した。事前の書面合意に基づき、攻撃者と同じ視点で疑似攻撃を行うことで、Webサイトや社内システム、生成AI利用環境に潜む弱点を洗い出す。

サービスの背景には、生成AIの急速な普及に伴う攻撃手法の高度化がある。独立行政法人情報処理推進機構（IPA）が2026年1月に公表した「情報セキュリティ10大脅威 2026」組織編では、「AIの利用をめぐるサイバーリスク」が初選出で3位に入った。さらに2026年10月には、国内企業への不正アクセスにおいてAIが偵察から脆弱性検証まで自律的に進めるツールが確認されたほか、同月1日には能動的サイバー防御法（サイバー対処能力強化法）の主要規定が施行され、サプライチェーン全体で対策の説明を求められる動きが強まっている。一方で、専任担当者を置くことが難しく、大手ベンダーの診断サービスを費用面で導入しづらい中堅・中小企業の課題に対応する。

本サービスでは、外部公開サーバーやWebサイト、API、社内ネットワークのほか、社内AIチャットやAI連携システムを検査対象とする。特にAI環境向けには、プロンプトインジェクションと呼ばれる不正な指示を通じた情報漏えいや、AIを経由した不正操作のリスクを検証する。短時間で網羅的な偵察を行い、複数の弱点を自動的につなげて侵入を図るAI攻撃の手口を想定したシナリオを用いることで、人手による診断では見落とされやすい脆弱性を特定する手法をとる。

検証後は、経営層向けサマリーと技術者向け詳細をまとめた報告書を提供し、報告会を実施する。発見された脆弱性については、根本的な修正策に加えてWAFやファイアウォール向けルールといった即座に適用できる暫定対策をセットで提示する。テストは業務停止を防ぐため破壊的検査を行わず、実施した全操作の記録を開示可能な形で管理する。

同社代表取締役CEOの山田龍治氏は「攻撃者がAIで弱点を探すのであれば、守る側も同じ視点で先に弱点を見つけ、塞いでおく必要がある」と述べ、中小企業が導入しやすい価格設定で提供する方針を示した。同社は今後、本サービスで得た知見をもとに、生成AI利用時の情報漏えい防止策や継続的な監視・防御支援サービスの提供も予定している。