KDDIとラック、AI脆弱性管理を開始 3層診断と無料試用

KDDIは2026年10月28日、KDDI総合研究所とラックの技術・知見を組み合わせた法人向け「AI脆弱性管理ソリューション」の提供を開始した。企業のネットワーク機器や業務システム、ソフトウェアに潜むリスクを調べ、攻撃に悪用される可能性や業務への影響を踏まえて対策の優先順位を提示する。単発の診断だけでなく、改善を繰り返す継続的なリスク管理を支援する方針だ。

同サービスは、外部公開資産を調べる「侵入経路診断」、機器の設定を調べる「AIネットワークコンフィグ診断」、プログラムの不備を調べる「AIソフトウェア診断」の3種類で構成される。ネットワーク・インフラからOSやミドルウェア、アプリケーションまでを横断して評価し、個別の診断では見えにくい侵入経路の把握を目指す。

AIと専門家が3種類の診断を組み合わせる

侵入経路診断「DiaForce by ラック」は、インターネットに公開されたシステムやネットワーク境界を攻撃者の視点で確認する。外部からアクセスできる資産やポートなどを調査し、潜在的な攻撃の入口を可視化する。国内本社だけでなく、海外拠点や子会社を含む環境も対象にできるとしている。

AIネットワークコンフィグ診断では、ファイアウォールなどの設定情報をAIが解析する。通信許可の範囲が広すぎないか、多要素認証が設定されているか、保守期限を過ぎた機器がないかなどを確認する。AIによる抽出結果は専門家が評価し、改善策を含む診断レポートとして提示する。

ネットワーク設定からソースコードまで

AIソフトウェア診断では、複数のAIエージェントがソースコードを分析して不備や潜在的な脆弱性を探す。最新の脅威情報と米国CISAのリスクに基づく対応指針を使い、優先度を整理する仕組みだ。KDDIはベンチマークでの性能を公表しているが、数値は同社研究所による条件付きの評価であり、あらゆる環境での検出を保証するものではない。

背景には、VPN機器やリモートデスクトップの設定不備などを起点とする侵入への対策がある。脆弱性が大量に見つかっても、企業の担当者がすべてを同時に修正するのは難しい。今回のサービスは、資産の把握、リスク評価、対処、再評価を継続するCTEM（継続的脅威エクスポージャ管理）の考え方を採用。KDDIグループは必要に応じて設定変更やシステム改修、有事対応も支援するとしている。

無償トライアルは12月28日まで

10月28日から12月28日まで、「AIネットワークコンフィグ診断」の無償トライアルを受け付ける。対象は1企業につきネットワーク機器1台、診断1回まで。利用には機器の設定情報の提供と秘密保持契約（NDA）が必要で、対応できない機種もある。通常の利用料金は個別見積もりで、具体的な費用は公式案内に一律の金額として示されていない。導入を検討する企業は対象範囲や情報の取り扱いを確認する必要がある。