KDDI株式会社、株式会社KDDI総合研究所、株式会社ラックは、企業のセキュリティーリスク診断を効率化するAI脆弱性管理ソリューションの提供を2026年10月28日に開始します。通信事業者としてのKDDIの設計から運用の知見、ラックが30年以上培ったセキュリティー実績、KDDI総合研究所のAI・セキュリティー技術を統合し、企業ごとのネットワーク構成やシステム環境を踏まえたリスク評価を実施します。悪用可能性や業務影響度を基準に優先度を明確化し、限られた人員や予算での効果的な対策を後押しします。ネットワークからシステムまでのIT資産を横断的に把握し、優先順位付けから設定変更や改修の対処までを一気通貫で支援します。さらに、単発ではなく継続的な運用サイクルとして実施し、変化するAI時代のサイバーリスク管理を強化します。国内外の拠点や取引先まで同一水準の管理を提供し、サプライチェーン全体の継続的なリスク管理を実現します。
本ソリューションは三つのレイヤーを外側から内側まで診断し、それぞれの結果を連携して侵入経路を可視化します。侵入経路診断では、インターネット公開資産や境界を攻撃者視点で評価し、外部からの入口となるリスクを把握します。AIネットワークコンフィグ診断では、AIがネットワーク設定を解析して過剰な通信許可や多要素認証の未設定などの不備を抽出し、専門家が改善策を提示します。AIソフトウエア診断では、複数のAIエージェントがソースコードを分析し、OWASP Benchmarkによる検証で他社AIソリューションと同等以上の性能を達成しています。最新の脅威情報と米国CISAのBOD 26-04を活用し、悪用リスクの高い脆弱性を優先抽出してトリアージを自動化します。提供開始日は2026年10月28日で、AIネットワークコンフィグ診断の無償トライアルも用意され、期間は2026年10月28日から12月28日までです。
詳細はKDDI株式会社の公式ページまで。レポート／DXマガジン編集部
