マーソ、医療機関向けAI脆弱性診断開始 初回無料

人間ドック・健診予約サービスを手がけるマーソ株式会社は2026年10月21日、医療機関向けのセキュリティ支援サービス「MRSOセキュリティ」の提供開始を発表した。医療機関が外部に公開しているWebサイトを対象に、AIを活用してセキュリティ上の問題を確認し、結果を個別レポートとして渡す。通常10万円（税抜）の診断・レポートを、1医療機関につき初回1回に限り無料で提供するという。

初回無料の診断で確認できること

サービスの中心となるのは、公開Webサイトの状態を外部から調べる脆弱性診断だ。調査結果は総合評価のほか、重要度別の件数、問題のカテゴリ、確認された事項、想定される影響、推奨対応などに整理される。病院やクリニックの担当者だけでなく、サイト制作会社やシステム管理会社にも共有し、改善に向けた相談資料として使える設計になっている。

マーソは、自社が運営するサービスでも不審なアクセスへの対応を続けてきたと説明する。同社の発表では、Webアプリケーションファイアウォール（WAF）で月間300万件超の不審なアクセスを検知・遮断している。ただし、この数字はWAFによるブロック件数であり、実際に侵入された回数や情報漏えいが起きた件数を意味しない。数字の性質を混同しないことが重要だ。

診断の対象外と有料支援

診断範囲には明確な制限がある。対象は外部から確認できる公開Webサイトなどで、事前に対象と実施許諾を確認したうえで調査する。実際の侵入、改ざん、データ送信などは行わない非破壊型の診断とされ、サーバー内部やログイン後の画面、電子カルテ・予約システムの内部構造、院内ネットワークは対象外だ。一般的な侵入テストを丸ごと代替するものではない。

診断後の支援として、結果の説明や対応方針の整理を希望する医療機関には、有料の「セキュリティ個別相談」も用意する。初回無料となるのはAIを活用した脆弱性診断とレポートであり、追加の相談まで一律無料という意味ではない。マーソは全国の医療機関にサービスを広げるため、紹介や提案を担う販売パートナーも募集している。

医療機関が把握しておきたい限界

医療機関では、患者向けの案内や予約導線など、院外に公開するWebページが利用者との接点になる。今回の仕組みは、その公開部分にどのような改善点があるかを把握するための入口と位置づけられる。一方、院内システムや患者情報を扱う内部環境の安全性は、この診断だけでは評価できない。公開サイトに問題が見つからなかった場合でも、組織全体の安全が保証されるわけではない。

マーソは今後、公開Webサイトの診断にとどまらず、医療機関が継続的にデジタル技術を利用するためのセキュリティ支援へ発展させる方針を示している。今回公表された範囲では、診断に用いるAIモデル名や検出精度の具体的な数値は明示されていない。利用を検討する施設にとっては、無料診断の対象範囲と、診断後に必要になる対応・費用を分けて確認することが判断材料となる。