Webサイトの欠陥見つけ修正までAIが代行、サウスエージェンシーが提供開始

株式会社サウスエージェンシーは2026年11月2日、AIエージェントがWebサイトの脆弱性の検知からパッチの適用までを行うサービス「Fixpost（フィックスポスト）」の公式サイトを公開し、申し込みの受付を開始した。

Webサイトの脆弱性は、公表から悪用されるまでの期間が短期化している。同社によると、2026年10月21日にPHPの開発元が公表した重大な脆弱性（通称「php2shell」）では、公表からわずか5日後の10月26日に米国CISAの悪用確認リストに掲載されるなど、迅速な対応が求められる背景がある。

Fixpostは、AIエージェントが脆弱性情報の監視、サイトへの影響報告、修正、テストまでを一続きで担う。修正作業はテスト用のコピー上で行われ、修正前後で同じ動作を保てるかを検証する。修正内容の合否判定はAI自身ではなく、あらかじめ定めたルールとテストによって下される。

本番環境への反映は利用者の確認を経て行われる。反映方式としてはGitHubへの修正提案のほか、利用者のサーバーへの直接反映が選択できる。直接反映の際は事前に控えを取り、確認作業で不具合が見つかった場合は元の状態へ復元する仕組みを整えた。

対応環境は、自社開発のPHP、Laravel、CakePHP、WordPress、Node.js（Express）である。さらに、Python（Django）、Ruby on Rails、Java（Spring Boot）、C#（ASP.NET Core）への対応も順次進めるとしている。