AIとホワイトハッカーの融合でサイバー攻撃を防ぐ：「AIホワイトハッカー ペネトレーションテスト」とは？

「AIホワイトハッカー ペネトレーションテスト」提供開始

GMOインターネットグループのGMOサイバーセキュリティ byイエラエ株式会社は、2026年7月30日より、サイバーセキュリティに特化した独自のAI基盤「AIホワイトハッカー byGMO」と、世界トップクラスのホワイトハッカーを組み合わせた「AIホワイトハッカー ペネトレーションテスト」の提供を開始しました。本サービスは、AIによる検出に加え、AIでは見つけづらい領域をホワイトハッカーが精査することで、ゼロデイを含む脆弱性を高精度に検出し、対策まで提示します。

フロンティアAIが変えた脆弱性対応の背景

2026年4月、米国Anthropic社は脆弱性発見に高い能力を持つフロンティアAIモデル「Claude Mythos Preview」（以下、Mythos）を発表し、主要OS・ブラウザ・オープンソースソフトウェアにおいて、これまで見逃されていた多数のゼロデイ脆弱性を発見したと公表しました。これにより、脆弱性の発見・解析・検証は自動化が進み、サイバー攻撃のスピードも大きく変化しています。

一方で、攻撃に用いられる脆弱性のすべてをAIが発見できるわけではありません。ビジネスロジックの欠陥や、複数の脆弱性を組み合わせた連鎖攻撃、設計上の欠陥などは、AIモデルや実行環境によって見落とされるケースが依然として多く存在します。また、攻撃カテゴリとして一般化されていない新規の手法は、条件がそろわないと発見が難しい場合があります。

GMOサイバーセキュリティ byイエラエは、AIの進化を最大限に取り込みつつ、AIでは見つけられない領域を人の力で補完することで、速度と品質を両立したサイバーセキュリティサービスを提供します。Mythosに関する詳細はこちらで確認できます。

本サービスの概要と特長

「AIホワイトハッカー ペネトレーションテスト」は、企業・組織の社外に公開されているサーバー・基幹システム・ソフトウェア製品を対象とします。サービス概要についてはこちらをご覧ください。

1. サイバーセキュリティAI基盤「AIホワイトハッカー byGMO」で、広く・速く・深く脆弱性を検出

サイバーセキュリティに特化したAI基盤「AIホワイトハッカー byGMO」は、未公表のものも含めた脆弱性を網羅的かつ高速に検出します。AIの探索能力に、ホワイトハッカーの知見を反映した独自の検証ロジックを組み合わせることで、検出精度と再現性を高めています。実際、「AIホワイトハッカー byGMO」のAI基盤を活用し、Mythosが発見したとされる複数のゼロデイ脆弱性の検出に成功しています。また、同様の検証基盤にて、Microsoft Windows 11のゼロデイ脆弱性2件を発見し、Pwn2Own Berlin 2026で特権昇格攻撃を実証しています。この詳細については、Pwn2Own Berlin 2026レポートで確認できます。

2. AIでは見つけられない脆弱性をGMOサイバーセキュリティ byイエラエのホワイトハッカーがカバー

現時点のAI単独による脆弱性検査は、高速かつ多数の脆弱性を検出できる一方、システム固有のビジネスロジックが関与する場合など、すべての脆弱性を検出できるわけではありません。AIが検出を苦手とする脆弱性として、以下のようなケースが挙げられます。

• 攻撃シナリオや検査範囲の設定ミスによる見落とし

• 依存する他システムの仕様の把握不足による見落とし

• 設計やビジネスロジックの欠陥の見落とし

• 仕様と実運用の乖離に起因する脆弱性の見落とし

• 既知の診断観点に分類されていない新規攻撃手法の見落とし

本サービスでは、GMOサイバーセキュリティ byイエラエのホワイトハッカーが検証を補うことで、リスクの高い脆弱性の見逃しを減らします。

3. 本当に対策すべき脆弱性を「AI×ホワイトハッカー」でトリアージ

脆弱性診断は、脆弱性を見つけるだけでなく、対策すべき脆弱性の優先度設定（トリアージ）が重要です。AIを用いた診断では、誤検出（フォールスポジティブ）が発生し、対策の工数を増加させる場合があります。本サービスでは、対象システムごとに攻撃が成立する可能性とその経路を検討してトリアージを実施し、優先して対策すべき脆弱性とその対策案を提示します。

4. ゼロデイ脆弱性にはカスタムシグネチャで対応を支援

対策すべきと判断した未公表の脆弱性に対し、実際の修正プログラムが公開・適用されるまでの空白期間を埋めるため、Webアプリケーションファイアウォール（WAF）やエンドポイントセキュリティ（EDR）などで利用可能なGMOサイバーセキュリティ byイエラエ独自のカスタムシグネチャを提供します。

5. AIの進化に合わせて常に最適化

本サービスは、AIの進化と脅威の変化に追従し続ける継続サービスとして設計されています。将来、新たなAIモデルが登場するたびに検証基盤・手法を更新し、AIに任せられるようになったテスト項目はAIへ移譲します。ホワイトハッカーは、より上流の設計・ロジック・連鎖シナリオや高度な手法でのテストおよびトリアージへ注力し、お客様への提供価値を最大化します。また、ホワイトハッカーが得た知見を「AIホワイトハッカー byGMO」に反映することで、本テスト精度を継続的に高めていきます。

今後の展開

本サービスは「AIホワイトハッカー byGMO」を活用したサービスの第1弾であり、今後も本AI基盤を活用したサービス群を「AIホワイトハッカー byGMO」シリーズとして展開していく予定です。AIを含む最新の技術動向を取り込みながら、攻撃者に先行して脆弱性を検証し、人とAIの双方の強みを組み合わせたプロアクティブな脆弱性対策を推進することで、安全・安心なデジタル社会の実現に貢献していきます。AIホワイトハッカー byGMOについてはこちらをご覧ください。

本サービスの料金は300万円より（税別、提供内容により変動）となっています。

GMOサイバーセキュリティ byイエラエについて

GMOサイバーセキュリティ byイエラエは、国内最大規模のホワイトハッカーで組織されたサイバーセキュリティのプロフェッショナルカンパニーです。各種脆弱性診断、ペネトレーションテスト、セキュリティコンサルタント、SOCサービス、フォレンジック調査まで、包括的にサイバーセキュリティ対策サービスを提供しています。詳細はGMOサイバーセキュリティ byイエラエのウェブサイトをご覧ください。

GMOインターネットグループ株式会社の詳細はこちらで確認できます。

AI Workstyle Lab編集部コメント

「AIホワイトハッカー ペネトレーションテスト」は、サイバーセキュリティの高度化に悩む多くの企業にとって、非常に実践的なソリューションとなり得ます。特に、金融機関や重要インフラを扱う企業、大規模なWebサービスを展開する事業者など、セキュリティリスクが高い領域では、AIによる広範な検出とホワイトハッカーによる深い分析の組み合わせが、ビジネスの継続性と信頼性を確保する上で不可欠となるでしょう。ゼロデイ脆弱性への迅速な対応や、誤検出の削減によるセキュリティ運用コストの最適化は、企業の収益性向上と効率化に大きく貢献すると期待されます。このサービスは、現代ビジネスにおけるAI活用の一つの理想的な形を示していると言えます。

生成AI学習に取り残されないために…
ChatGPTなどの生成AIを使いこなして、仕事・収入・時間の安定につながるスキルを身につけませんか？

AI Workstyle LabのAIニュースをチェックしているあなたは、すでに一歩リードしている側です。あとは、 実務で使える生成AIスキルを身につければ、「知っている」から「成果を出せる」状態へ一気に飛べます。

PR｜生成AIスクール

🧠 実践型 生成AIスクール「スタートAI」

講師：栗須俊勝（AI総研）
30社以上にAI研修・業務効率化支援を提供。“大阪の生成AIハカセ”として企業DXを牽引しています。

• 日々の業務を30〜70％時短する、実務直結の生成AI活用法を体系的に学べる
• 副業・本業どちらにも活かせる、AI時代の「稼ぐためのスキルセット」を習得
• 文章・画像・資料作成など、仕事も趣味もラクになる汎用的なAIスキルが身につく

ニュースを読むだけで終わらせず、
「明日から成果が変わるAIスキル」を一緒に身につけましょう。

無料セミナーに今すぐ参加する 編集部レビューを見る