KDDI株式会社は2026年10月28日、企業システムやネットワーク機器、ソフトウェアに潜むセキュリティーリスクの診断を効率化する「AI脆弱性管理ソリューション」の提供を開始した。
事案の詳細
今回提供が始まった「AI脆弱性管理ソリューション」は、KDDIと株式会社ラックが共同で提供する。企業システムやネットワーク機器、内部ソフトウェアなどへのサイバー攻撃経路を解析し、脅威・脆弱性の発見から対策、継続的な改善までを一気通貫で支援する。
株式会社KDDI総合研究所のAI・セキュリティー技術を活用し、顧客のネットワーク構成やシステム環境を踏まえてリスクを評価する。悪用される可能性や業務への影響度などの観点から、優先的に対策すべき課題を明確化し、限られた人員や予算の中で効率的なセキュリティー対策を支援する。
診断・評価は、ネットワーク・インフラ、ミドルウェア・OS、アプリケーションという異なる3つのレイヤーを、外側から内側まで横断的に行う。これにより、企業環境全体のリスクを把握し、対策の優先順位付けや根本的な是正につなげる。
影響と背景
企業のIT環境では、外部公開システムやネットワーク境界、ネットワーク機器の設定、内部ソフトウェアなど、サイバー攻撃の起点となり得る対象が多層にわたる。KDDIとラックは本ソリューションにより、顧客環境に即したリスク評価と優先順位付けを行い、脅威・脆弱性の発見から対策、継続的な改善までを支援する。
対策・今後の展望
「AI脆弱性管理ソリューション」は、次の3つの診断メニューで構成される。
- 侵入経路診断（DiaForce by ラック）：外部公開システムやネットワーク境界を、攻撃者の視点で診断する。
- AIネットワークコンフィグ診断：ネットワーク機器の設定情報をAIが分析する。無償トライアルも提供する。
- AIソフトウェア診断：ソースコードを複数のAIエージェントが分析する。
これらを横断して診断・評価することで、リスクを洗い出すだけでなく、悪用される可能性や業務への影響度などを踏まえて対策の優先順位を付け、暫定対応にとどまらない根本的な是正と継続的な改善を支援する。
CSRIからのアドバイス
脆弱性や設定不備は、外部公開部分やネットワーク境界、機器設定、アプリケーションといった複数層で見つかり得る。対策の要点は、発見した問題を「どれから直すべきか」まで整理し、優先度に沿って対応を進めることにある。
例えるなら、建物の点検で「玄関の鍵」「非常口」「配線」「室内の設備」を別々に見るだけでは不十分で、全体をまとめて見て、危険度が高い箇所から直す必要があるということだ。AIはその整理を助ける役割を担う。
中小企業は、まず外部公開しているシステムやネットワーク境界が何かを棚卸しし、担当者が把握できる形にする。次にネットワーク機器の設定情報の管理方法を確認し、必要な情報がすぐ取り出せる状態に整える。あわせて、ソースコードの保管場所と管理担当を明確にしておく。