社外に漏らさず欠陥を発見　自社サーバー専用の安全点検AIが提供開始

株式会社Ippu Senkinは2026年10月30日、顧客環境内のサーバー上で動作する脆弱性対応サービス「Local AI Agent for Security」の提供を開始した。同社のオンプレミスAIエージェント基盤「Local AI Agent」上で動くエンジン「IS Code」を活用し、インターネットに接続しないローカル環境で脆弱性の点検から是正の下書き作成までを一貫して支援する。

ソフトウェアの脆弱性情報は日々更新される一方、IT資産の構成情報やソースコードを外部のクラウドサービスに預けることは機密保持の観点からリスクとなり、実施が難しい組織も少なくない。そのため、公開された脆弱性情報と自社システムの構成を手作業で突き合わせる負担や、該当箇所の発見後も影響調査や経営層への報告、ベンダーへの依頼といった是正業務が少人数の情報システム部門に集中し、対応が遅れる課題があった。

本サービスでは、ローカルLLMで動作するエンジン「IS Code」が顧客の環境内でデータを読み込むため、構成情報やソースコードが外部に送信される経路が存在しない仕組みとなっている。機能としては主に3つの点検を実施する。第1に、OSやミドルウェアなどのIT資産構成情報とJVNやCVE、KEVといった公開脆弱性情報を高頻度で照合し、該当箇所や前回からの変化を洗い出す。第2に、インターネット側からの公開サービスの確認と、社内ネットワーク側からの不要なサービス稼働や設定不備の点検を行う。第3に、ソースコードを静的に読み込み、設計や実装上の弱点候補と修正方針案を整理する。

点検の結果、該当する可能性が確認された箇所については、AIがベンダーへの依頼文や経営層への報告書、予算要求のための整理事項を下書きとして作成する。あわせてセキュリティ専門家がパートナーとして伴走し、下書きの確認や是正の進め方への助言、ベンダーとのやり取りの確認までを支援する。実際の対応方針の決定や実行は導入企業側が担い、専門家はその判断を支える体制をとる。

基盤となる「Local AI Agent」は、地域金融機関などの閉域環境で本番運用されてきた実績を持つ。同社は数兆パラメータ級の巨大モデルを外部通信なしで完全にローカル運用する技術検証を完了している。また、同社はNVIDIA社のスタートアップ支援プログラム「NVIDIA Inception」に採択されているほか、金融庁の生成AI実証研究事業において「AIプロダクト提供WG」の参加企業に選定されている。同社は今後も、機密情報を外部に出せない組織向けに点検範囲や支援内容の拡充を進める方針だ。