セラク、AI脆弱性診断と修正支援を一括提供 料金は個別見積もり

株式会社セラクは2026年10月30日、AIを活用したWebアプリケーションの脆弱性検出、インフラの脆弱性診断、対応策の実装支援を組み合わせた企業向けサービスの提供開始を発表した。ソースコードを調べる工程からシステム基盤の診断、見つかった問題の改善までを一つの窓口で扱うことが特徴だ。発表時刻は同日15時30分。対象環境や費用は一律ではなく、顧客ごとに調整する。

従来のセキュリティ点検では、アプリケーションのコード診断、サーバーやネットワークの診断、改修作業を別々の事業者や社内担当者が受け持つ場合がある。問題が検出されても、修正の優先順位付けや担当部署との調整に時間を要する。セラクは検出結果を改善作業につなげ、企業側の調整負担を減らす方針を示した。ただし、削減できる作業時間の実測値は明らかにしていない。

AIでソースコードの弱点を検出

サービスの第一の柱は、Webアプリケーションのソースコードを対象としたAI活用型の脆弱性検出だ。コード中のセキュリティ上の問題や、対策が必要と考えられる箇所を可視化し、修正内容の検討を支援する。発表資料では、具体的なAIモデル名、対応プログラミング言語、検出できる脆弱性の一覧は示されていない。AIが検出した内容を人間がどのように検証するかも、導入時の確認事項となる。

インフラ診断と実装支援も一体化

第二の柱はインフラ脆弱性診断だ。顧客と合意した対象・範囲について、システム基盤に潜むリスクを調べる。Webアプリのコードだけでなく、その実行環境を含めて課題を整理する狙いがある。第三の柱は、検出された問題への対応策を実際の環境に適用する支援。セラクは顧客のシステム構成や運用条件を踏まえて実装を手伝うと説明している。修正をすべてAIが自動実行するとの発表ではない。

提供範囲は顧客の環境と対策状況に応じて設計し、料金は個別見積もりとなる。公表された概要には、月額料金、診断の標準所要日数、最低契約期間、修正後の再診断回数などの共通条件は記載されていない。導入を検討する企業は、診断対象の資産やソースコードの取り扱い、修正時の責任分界、納品物の範囲などを個別に確認する必要がある。

精度や効果は今後の確認が必要

セラクは、生成AIの悪用を含むサイバー攻撃の高度化を提供背景として挙げている。一方、今回の発表は新サービスの提供内容を説明したものであり、特定の攻撃を防いだ実績の報告ではない。AIによる検出率、誤検知率、修正の成功率、既存の診断方法との比較結果、導入企業数といった定量データは掲載されていない。これらを未確認のまま性能上の優位性として扱うことはできない。

脆弱性対策では、問題を見つけることと、安全に修正を適用することの両方が必要になる。今回のサービスは、その間に生じる実務上の手戻りを減らすことを目指したものと整理できる。もっとも、実際の成果は診断範囲、検出結果の妥当性、改修に必要な権限や検証体制によって変わる。詳細な対応条件はセラクの問い合わせ窓口で案内される。企業が採用を判断する際は、公式資料の範囲と未公表事項を分けて評価したい。