攻撃側のAI活用に対抗、スパイスファクトリーがAIを用いたペネトレーションテストを提供開始

　スパイスファクトリーは11月10日、WebアプリやAPIを対象に、AIを活用して攻撃経路の探索と攻撃検証を行う「AIペネトレーションテスト」の提供を開始した。

AIで攻撃経路を探索・検証する「AIペネトレーションテスト」

　近年、サイバー攻撃においてAIを用いた自動化や効率化が進んでおり、AI開発企業のAnthropicの報告書（2026年9月）によれば、攻撃実行や処理の統括にAIが関与するケースが過半数を占めているという。こうした脅威に対抗するため、防御側でもAIを活用して自社システムの弱点を検証する本サービスが開発された。顧客情報の漏えいやアカウント乗っ取りなどの懸念に対し、事前に合意した範囲で攻撃経路の探索や悪用可能性の検証を行う。

　検証方法は、ソースコードを参照しないブラックボックス方式と、内部情報を活用するホワイトボックス方式の両方に対応。AnthropicやOpenAIのパートナープログラムにおける承認された利用条件のもとでフロンティアAIを活用し、提供されたソースコード等の情報はモデル学習に利用されない環境で扱われる。

　AIによるテスト結果は同社の担当者が確認し、発見された問題や想定される影響、改善に向けた助言をまとめた報告書として提供される。対象システムの規模やテスト方式に応じた個別見積もりとなり、リリース前や機能追加時など希望のタイミングで実施できる。詳細は、サービスサイトで確認できる。