GMOサイバーセキュリティ byイエラエ、「AIホワイトハッカー ペネトレーションテスト」提供開始
GMOインターネットグループ
AIと人を組み合わせ、ゼロデイ脆弱性の発見から対策まで支援
GMOインターネットグループのGMOサイバーセキュリティ byイエラエ株式会社（代表取締役CEO：牧田 誠 以下、GMOサイバーセキュリティ byイエラエ）（※1）は、2026年7月30日、GMOイエラエが提供するサイバーセキュリティに特化した独自のAI基盤「AIホワイトハッカー byGMO」と、世界トップクラスのホワイトハッカーを組み合わせた「AIホワイトハッカー ペネトレーションテスト」（以下、本サービス）を、提供開始します。AIによる検出に加え、AIでは見つけづらい領域をホワイトハッカーが精査することで、ゼロデイを含む脆弱性を高精度に検出し、対策まで提示します。本サービスは、GMOイエラエ独自のサイバーセキュリティAI基盤「AIホワイトハッカー byGMO」を活用した初のサービスで、「AIホワイトハッカー byGMO」プロジェクトの第2弾としてお知らせします。
GMOサイバーセキュリティ byイエラエは、AI時代に高度化するサイバー攻撃に対し、企業・組織がより実践的な脆弱性対策を講じられる環境の実現を目指します。
[画像:
https://prcdn.freetls.fastly.net/release_image/136/5465/136-5465-896e216982969ffe0046ae38fca50079-1473x771.png?width=536&quality=85%2C75&format=jpeg&auto=webp&fit=bounds&bg-color=fff ]
（※1）GMOサイバーセキュリティ byイエラエ株式会社はGMOインターネットグループ株式会社の連結会社です。
【背景：フロンティアAIが変えた脆弱性対応】
2026年4月、米国Anthropic社は脆弱性発見に高い能力を持つフロンティアAIモデル「Claude Mythos Preview」（以下、Mythos）（※2）を発表し、主要OS・ブラウザ・オープンソースソフトウェアにおいて、これまで見逃されていた多数のゼロデイ脆弱性を発見した(※3)と公表しました。フロンティアAIの登場により、脆弱性の発見・解析・検証は自動化が進み、これを悪用するサイバー攻撃のスピードも大きく変化しています。
一方で、攻撃に用いられる脆弱性のすべてをAIが発見できるわけではありません。ビジネスロジックの欠陥や、複数の脆弱性を組み合わせた連鎖攻撃、設計上の欠陥などは、モデルや実行環境によって見落とされるケースが依然として多く存在します。また、攻撃カテゴリとして一般化されていない新規の手法は、条件がそろわないと発見が難しい場合があります。
GMOサイバーセキュリティ byイエラエは、AIの進化を最大限に取り込みつつ、AIでは見つけられない領域を人の力で補完することで、速度と品質を両立したサイバーセキュリティの本サービスを提供します。
（※2）Mythos（Claude Mythos Preview）：Anthropic社が2026年4月に発表したフロンティアAIモデル。本サービスはAnthropic社および他社の特定のサービスと提携・関連するものではありません。
（※3）
https://www.anthropic.com/glasswing
【本サービスの概要】（
https://gmo-cybersecurity.com/service/ai/）
本サービスは、サイバーセキュリティに特化したAI基盤「AIホワイトハッカー byGMO」が未公表のものも含めた脆弱性を網羅的に検出します。さらに、GMOサイバーセキュリティ byイエラエのホワイトハッカーが、AIでは検出が難しい脆弱性や、AIが見落とし得る最新の攻撃手法、AIが誤検出（フォールスポジティブ）を起こしやすい領域を中心に手動で深掘りします。危険度の高い脆弱性が検出された場合には、必要に応じて修正プログラムが適用されるまでの空白期間を埋める応急対応策（WAFやEDRで利用可能なシグネチャを含む）と、報告書を提示します。
本サービスの対象は、企業・組織の社外に公開されているサーバー・基幹システム・ソフトウェア製品です。
【本サービスの特長】
■サイバーセキュリティAI基盤「AIホワイトハッカー byGMO」で、広く・速く・深く脆弱性を検出
サイバーセキュリティに特化したAI基盤「AIホワイトハッカー byGMO」で未公表のものも含めた脆弱性を網羅的かつ高速に検出します。AIの探索能力に、ホワイトハッカーの知見を反映した独自の検証ロジックを組み合わせることで、検出精度と再現性を高めています。
《技術的な裏付け》
「AIホワイトハッカー byGMO」のAI基盤を活用し、Mythosが発見したとされる複数のゼロデイ脆弱性の検出に成功しています。
また同様の検証基盤にて、Microsoft Windows 11のゼロデイ脆弱性2件を発見し、Pwn2Own Berlin 2026で特権昇格攻撃を実証しています（※4）。
（※4）
https://gmo-cybersecurity.com/blog/pwn2own-berlin-2026-report/
■AIでは見つけられない脆弱性をGMOサイバーセキュリティ byイエラエのホワイトハッカーがカバー
現時点のAI単独による脆弱性検査は、高速かつ多数の脆弱性を検出できる一方、システム固有のビジネスロジックが関与する場合など、すべての脆弱性を検出できるわけではありません。こうしたAIが検出を苦手とする脆弱性について、GMOサイバーセキュリティ byイエラエのホワイトハッカーが検証を補うことで、リスクの高い脆弱性の見逃しを減らします。
GMOサイバーセキュリティ byイエラエの調査によるAIが脆弱性を見逃しやすいケース（一例）：
・攻撃シナリオや検査範囲の設定ミスによる見落とし
・依存する他システムの仕様の把握不足による見落とし
・設計やビジネスロジックの欠陥の見落とし
・仕様と実運用の乖離に起因する脆弱性の見落とし
・既知の診断観点に分類されていない新規攻撃手法の見落とし
■本当に対策すべき脆弱性を「AI×ホワイトハッカー」でトリアージ
脆弱性診断は、脆弱性を見つけて終わりではありません。本当に重要なのは脆弱性に対策することであり、そのためには検出した多数の脆弱性のうち何から対策すべきかを見極める優先度設定（トリアージ）（※5）が欠かせません。特にAIを用いた脆弱性診断では、本来リスクがないにもかかわらず検出される誤検出（フォールスポジティブ）が大量に発生し、対策の工数を増加させる場合があります。GMOサイバーセキュリティ byイエラエは対象システムごとに、攻撃が成立する可能性とその経路を検討してトリアージを実施したうえで、優先して対策すべき脆弱性とその対策案を提示します。
（※5）トリアージ：検知された脆弱性、セキュリティアラート、インシデントなどを評価・優先順位付けし、対応の必要性を迅速に判断するプロセスのこと。
■ゼロデイ脆弱性にはカスタムシグネチャで対応を支援
対策すべきと判断した未公表の脆弱性に対し、実際の修正プログラムが公開・適用されるまでの空白期間を埋めるため、Webアプリケーションファイアウォール（WAF）（※6）やエンドポイントセキュリティ（EDR）（※7）などで利用可能なGMOサイバーセキュリティ byイエラエ独自のカスタムシグネチャ（※8）を提供します。
（※6）WAF（Web Application Firewall）：Webアプリケーションへの攻撃を検知・防御するためのファイアウォールです。
（※7）EDR（Endpoint Detection and Response）：PCやサーバーなどの端末を監視し、脅威の検知・調査・対応を行うセキュリティ対策です。
（※8）カスタムシグネチャ：組織独自の脅威や要件に合わせて作成・追加する、不正通信や攻撃を検知するためのルールのこと。
■AIの進化に合わせて常に最適化
本サービスは、AIの進化と脅威の変化に追従し続ける継続サービスとして設計します。将来、Mythosやそれを上回る新たなAIモデルが登場するたびに検証基盤・手法を更新し、AIに十分任せられるようになったテスト項目はAIへ移譲します。ホワイトハッカーは、より上流の設計・ロジック・連鎖シナリオや高度な手法でのテストおよびトリアージへ注力し、お客様への提供価値を最大化します。また、ホワイトハッカーが得た知見を「AIホワイトハッカー byGMO」に反映することで、本テスト精度を継続的に高めます。
【今後の展開】
本サービスは「AIホワイトハッカー byGMO」を活用したサービスの第1弾となりますが、これからも本AI基盤を活用したサービス群を「AIホワイトハッカー byGMO」シリーズとして展開していきます。今後も、AIを含む最新の技術動向を取り込みながら、攻撃者に先行して脆弱性を検証し、人とAIの双方の強みを組み合わせたプロアクティブな脆弱性対策を推進します。AIの進化が加速する時代において、ますます重要となるホワイトハッカーの知見を活用し、安全・安心なデ
