SynX、企業の生成AIを安全に使うためのセキュリティ支援サービスを開始

株式会社SynXは2026年10月15日、企業における生成AIの安全な利活用を支援する「生成AI利活用セキュリティ支援サービス」の提供を開始したと発表した。生成AIの利用を禁止するのではなく安全に使うための仕組みづくりを掲げ、企業の利用促進とリスク管理の両立を支援する。

近年、生成AIの活用は文章作成や検索支援にとどまらず、社内情報の検索、資料作成、開発、顧客対応、RAG（検索拡張生成）、AIエージェントなど、企業のデータや業務プロセスと接続する段階へ移行している。これに伴い、機密情報や個人情報の入力による情報漏えいや、会社が把握していない「シャドーAI」、元データのアクセス権設計の不備、プロンプトインジェクションといったAI特有のリスクへの対応が求められている。また、OWASP GenAI Security ProjectやNISTの「AI Risk Management Framework（AI RMF）」など国際的なリスク管理の枠組みへの対応も必要とされている。

同サービスは、企業の利用状況やセキュリティ、ガバナンス上の課題を可視化する「生成AIセキュリティアセスメント」と、発見した課題の改善を支援する「生成AIガバナンス・セキュリティ構築」の2つで構成される。アセスメントでは、データの扱い、情報漏えいリスク、IDおよびアクセス権、利用ルールや体制を評価して改善ロードマップを提示する。その後の構築支援では、利用ガイドライン、管理体制、情報保護、アクセス管理、教育やインシデント対応などの整備を行う。

SynXはこれまで、Webアプリケーションやモバイル、ネットワーク、クラウド、IoTなどを対象とした脆弱性診断サービスを提供してきた。今回のサービスでは、既存の診断で培った知見を生成AI領域へ広げ、課題の可視化から環境構築まで段階的に支援する。また、同社の脆弱性診断を利用している顧客には、把握済みのシステム環境を踏まえた支援の提案も行う。

同社は今後、提供を開始した2つのサービスを中心に標準化と実績の確立を進める。さらに、業務の整理からAIエージェントの実装、現場への定着までを一貫して支援するAX（AIトランスフォーメーション）支援サービスの準備も進めており、安全な利用環境を基盤とした企業のAI活用を支援していく方針だ。