AIエージェントによるWebセキュリティ評価サービス「JAPAN AI Cyber」のトライアル受付を開始

JAPAN AI株式会社が、企業向けAIプラットフォーム「JAPAN AI」上で提供するWebセキュリティ評価サービス「JAPAN AI Cyber」のトライアル受付を2026年10月14日から開始したと発表した。AIエージェントが企業のWebサイトやシステムを攻撃者の視点で調べ、脆弱性の発見、修正の助言、修正後の再検証までを担う。初回の診断は無料で、対象は既存のJAPAN AI利用企業を中心に新規申し込みも受け付けるという。背景として、警察庁の発表では2026年上半期のランサムウェア被害が123件と統計開始以来の半期最多になり、脆弱性を探るアクセスも前年比50.7%増えた。ランサムウェア被害の約6割は中小企業が占めているという数字もある。

AIの鬼の視点で言えば、このニュースの本当の論点は「AIがハッカーの真似をする」という派手さよりも、点検の頻度という地味な問題にある。セキュリティの穴は年に一度の診断で見つかるものではなく、攻撃側は今日も自動で探索している。人手の専門家を月次や年次で呼ぶやり方では、攻撃の速さに追いつけない。だからAIエージェントに継続的な点検を任せるという発想は、理屈としては筋が通っている。ただし、記事自身が「すべての脆弱性を検出し安全性を保証するものではない」と但し書きを付けている点は見逃せない。ベンダーが自分の製品の限界を先に書いている時は、むしろ信用していい。一方で、AIが「攻撃者の視点で」動くということは、その道具は使い方を誤れば攻撃にもなる。だからこそ、診断対象の認可（同意書と事前のドメイン登録）を前提にしている設計は、この種のサービスの最低条件だ。

中小企業の実務に置き換えると、明日からできることは二つある。一つ目は、自社の公開資産、つまりWebサイト、VPN機器、社外からアクセスできるシステムの一覧を作ることだ。どこが外から見えているかを把握していない会社が、診断を受ける前に最初にぶつかる壁になる。二つ目は、VPN機器のファームウェアや古いCMSの更新が止まっていないかを確認することだ。記事が指摘するように、侵入経路の約半数はVPN機器の未修正の脆弱性だった。無料の初回診断を試すかどうかは、その棚卸しを終えてからで十分だ。