GMOサイバーセキュリティ byイエラエ、Webアプリ診断に「AIホワイトハッカー」全面導入
GMOサイバーセキュリティ byイエラエは2026年9月15日、Webアプリケーション脆弱性診断サービスにおいて、独自のセキュリティ特化型AI基盤「AIホワイトハッカー byGMO」の全面活用を開始しました。これに伴い、「クイック診断」「フォーカス診断」「フルスコープ診断」の3つの新プランを提供します。AIの高速検出とホワイトハッカーの深い検証を組み合わせることで、診断のスピードと精度の両立を図るとしています。
AI悪用攻撃への対応強化
近年、AIを悪用したサイバー攻撃が高度化・高速化しており、情報処理推進機構（IPA）が2026年1月に発表した「情報セキュリティ10大脅威 2026」では、「AIの利用をめぐるサイバーリスク」が初めて第3位にランクインしました。このような状況下で、Webアプリケーションに対する迅速かつ高精度な脆弱性診断の必要性が高まっています。
しかし、Webアプリケーションはシステムごとに仕様や構成が異なるため、AIによる自動診断だけでは、ビジネスロジックに起因する脆弱性や複雑な攻撃シナリオへの対応が困難な場合があります。同社は、AIの高速性と網羅性、そしてホワイトハッカーの高度な判断力・検証力を組み合わせることで、この課題に対応するとしています。
IPA「情報セキュリティ10大脅威 2026」：https://www.ipa.go.jp/security/10threats/10threats2026.html
「AIホワイトハッカー byGMO」による診断体制
同社は、独自開発したAIモデルやフロンティアAIモデル、独自のハーネス、ホワイトハッカーの知見を組み合わせたセキュリティ特化型AI基盤「AIホワイトハッカー byGMO」を、Webアプリケーション脆弱性診断サービスの全プランに活用します。AIが脆弱性を広範囲にわたり高速で検出し、ホワイトハッカーがリスクの高い箇所を深く検証する役割分担により、診断のスピードと精度を両立させます。
「AIホワイトハッカー byGMO」は、これまでもペネトレーションテストや「ネットde診断ASM」に活用されてきました。今回のWebアプリケーション脆弱性診断サービスへの全面導入により、同AI基盤の活用範囲はさらに拡大します。
「AIホワイトハッカー byGMO」について：https://gmo-cybersecurity.com/column/assessment/ai-whitehacker/
新たな3つの診断プラン
同社が提供するWebアプリケーション脆弱性診断サービスは、診断の範囲、深さ、診断環境に応じて以下の3プランから選択できます。詳細はWebアプリケーション診断のサービスページで確認できます。
| プラン名 | 概要 | 価格（税別） | 納期 |
|---|---|---|---|
| クイック診断 | AIによる自動探索を中心に主要なリスクを洗い出す診断です。 | 30万円 | 最短3営業日 |
| フォーカス診断 | ホワイトハッカーが注力すべき対象範囲や項目を選定し、診断を実施します。 | 60万円～ | 最短5営業日 |
| フルスコープ診断 | 事前に合意した対象範囲に対し、全ての診断項目を100％実施するプランです。 | リクエスト数に応じて変動 | 対象規模により異なる |
サービスページ：https://gmo-cybersecurity.com/service/assessment/web-app/
今後の展望
GMOサイバーセキュリティ byイエラエは、今後も「AIホワイトハッカー byGMO」の活用領域を拡大する方針です。AIに任せられる診断領域は自動化・高速化を進め、ホワイトハッカーは高度な判断や複雑な攻撃シナリオの検証に注力できる体制を構築するとしています。AIと人のそれぞれの強みを活かし、高品質なセキュリティサービスをより多くの企業が利用できる環境を目指す考えです。
GMOサイバーセキュリティ byイエラエとは
GMOサイバーセキュリティ byイエラエは、国内最大規模のホワイトハッカーで組織されたサイバーセキュリティのプロフェッショナルカンパニーです。同社は「人を助ける信念を守るチカラに変えていく」という理念のもと、最先端の技術と実践的な教育を通じて日本のサイバーセキュリティ強化に貢献しています。各種脆弱性診断、ペネトレーションテスト、セキュリティコンサルタント、SOCサービス、フォレンジック調査など、包括的なサイバーセキュリティ対策サービスを提供しています。
GMOサイバーセキュリティ byイエラエ株式会社：https://gmo-cybersecurity.com/
ソース元：
GMOサイバーセキュリティ byイエラエ、Webアプリケーション診断に「AIホワイトハッカー byGMO」を活用
[https://prtimes.jp/main/html/rd/p/000005531.000000136.html]