GMOサイバーセキュリティ byイエラエ、AIと人の融合で「AIホワイトハッカーペネトレーションテスト」を開始

2026年7月30日、GMOインターネットグループのGMOサイバーセキュリティ byイエラエ株式会社は、サイバーセキュリティに特化した独自のAI基盤「AIホワイトハッカー byGMO」と、世界トップクラスのホワイトハッカーを組み合わせた「AIホワイトハッカーペネトレーションテスト」の提供を開始しました。本サービスは、AIによる広範な検出能力に加え、人が精査することでゼロデイを含む脆弱性を高精度に特定し、その対策までを支援するものです。同社は、AI時代に高度化するサイバー攻撃に対し、企業や組織がより実践的な脆弱性対策を講じられる環境の実現を目指しています。

フロンティアAIが変えた脆弱性対応、人の介在が鍵に

近年、フロンティアAIの登場は脆弱性対応に大きな変化をもたらしています。2026年4月には、米国Anthropic社がフロンティアAIモデル「Claude Mythos Preview」（以下、Mythos）を発表し、主要OSやブラウザ、オープンソースソフトウェアにおいて、これまで見過ごされてきた多数のゼロデイ脆弱性を発見したと公表しました。これにより、脆弱性の発見・解析・検証の自動化が加速し、サイバー攻撃のスピードも大きく変化しているといいます。

一方で、AIがすべての攻撃に用いられる脆弱性を発見できるわけではありません。ビジネスロジックの欠陥や、複数の脆弱性を組み合わせた連鎖攻撃、設計上の欠陥などは、AIモデルや実行環境によっては見落とされるケースが依然として多く存在します。また、攻撃カテゴリとして一般化されていない新規の手法は、条件がそろわないと発見が難しい場合があります。GMOサイバーセキュリティ byイエラエは、AIの進化を最大限に取り込みつつ、AIでは見つけられない領域を人の力で補完することで、速度と品質を両立したサイバーセキュリティサービスを提供するといいます。Anthropic社が発表したMythosの詳細については、こちらで確認できます。

「AIホワイトハッカーペネトレーションテスト」の概要と特長

本サービスは、サイバーセキュリティに特化したAI基盤「AIホワイトハッカー byGMO」が未公表のものも含めた脆弱性を網羅的に検出します。さらに、GMOサイバーセキュリティ byイエラエのホワイトハッカーが、AIでは検出が難しい脆弱性や、AIが見落とす可能性のある最新の攻撃手法、AIが誤検出（フォールスポジティブ）を起こしやすい領域を中心に手動で深掘りします。危険度の高い脆弱性が検出された場合には、修正プログラムが適用されるまでの空白期間を埋める応急対応策（WAFやEDRで利用可能なシグネチャを含む）と、詳細な報告書が提示されます。

本サービスの主な特長は以下の通りです。

サイバーセキュリティAI基盤「AIホワイトハッカー byGMO」で広範・高速・高深度な検出

サイバーセキュリティに特化したAI基盤「AIホワイトハッカー byGMO」を活用し、未公表のものも含めた脆弱性を網羅的かつ高速に検出します。AIの探索能力にホワイトハッカーの知見を反映した独自の検証ロジックを組み合わせることで、検出精度と再現性を高めているといいます。「AIホワイトハッカー byGMO」のAI基盤を活用し、Mythosが発見したとされる複数のゼロデイ脆弱性の検出に成功しているほか、Microsoft Windows 11のゼロデイ脆弱性2件を発見し、Pwn2Own Berlin 2026で特権昇格攻撃を実証した実績も持ちます。Pwn2Own Berlin 2026のレポートはこちらで確認できます。

AIでは見つけられない脆弱性をホワイトハッカーがカバー

現時点のAI単独による脆弱性検査は、高速かつ多数の脆弱性を検出できるものの、システム固有のビジネスロジックが関与する場合など、すべての脆弱性を検出できるわけではありません。GMOサイバーセキュリティ byイエラエの調査によると、AIが脆弱性を見逃しやすいケースとして、攻撃シナリオや検査範囲の設定ミス、依存する他システムの仕様把握不足、設計やビジネスロジックの欠陥、仕様と実運用の乖離、既知の診断観点に分類されていない新規攻撃手法などが挙げられています。同社のホワイトハッカーがこうしたAIが苦手とする領域を検証することで、リスクの高い脆弱性の見逃しを減らすとしています。

本当に対策すべき脆弱性を「AI×ホワイトハッカー」でトリアージ

脆弱性診断は、脆弱性を見つけて終わりではありません。検出された多数の脆弱性のうち、何から対策すべきかを見極める優先度設定（トリアージ）が不可欠です。特にAIを用いた診断では、本来リスクがないにもかかわらず検出される誤検出（フォールスポジティブ）が大量に発生し、対策の工数を増加させる場合があります。同社は対象システムごとに、攻撃が成立する可能性とその経路を検討してトリアージを実施したうえで、優先して対策すべき脆弱性とその対策案を提示します。

ゼロデイ脆弱性にはカスタムシグネチャで対応を支援

対策すべきと判断された未公表の脆弱性に対し、実際の修正プログラムが公開・適用されるまでの空白期間を埋めるため、Webアプリケーションファイアウォール（WAF）やエンドポイントセキュリティ（EDR）などで利用可能な独自のカスタムシグネチャを提供します。

AIの進化に合わせて常に最適化

本サービスは、AIの進化と脅威の変化に追従し続ける継続サービスとして設計されています。将来的にMythosやそれを上回る新たなAIモデルが登場するたびに検証基盤・手法を更新し、AIに十分任せられるようになったテスト項目はAIへ移譲する方針です。ホワイトハッカーは、より上流の設計・ロジック・連鎖シナリオや高度な手法でのテストおよびトリアージに注力し、顧客への提供価値を最大化します。また、ホワイトハッカーが得た知見は「AIホワイトハッカー byGMO」に反映され、テスト精度を継続的に高めていくといいます。

今後の展開と料金

本サービスは「AIホワイトハッカー byGMO」を活用したサービスシリーズの第1弾となります。同社は今後も、AIを含む最新の技術動向を取り込みながら、攻撃者に先行して脆弱性を検証し、人とAIの双方の強みを組み合わせたプロアクティブな脆弱性対策を推進していくとしています。AIの進化が加速する時代において、ホワイトハッカーの知見を活用し、安全・安心なデジタル社会の実現に貢献していく方針です。

本サービスの料金は300万円より（税別、提供内容により変動）となっています。

GMOサイバーセキュリティ byイエラエ株式会社の詳細についてはこちら、AIホワイトハッカー byGMOについてはこちらで確認できます。

ソース元：
GMOサイバーセキュリティ byイエラエ、「AIホワイトハッカーペネトレーションテスト」提供開始
https://group.gmo/news/article/10126/