AIシステムのWeb層・AI層を総合的に診断する「AIシステム脆弱性診断サービス」を提供開始
株式会社ProVision
プロンプトインジェクションやRAG汚染など、AI特有の脆弱性を手動×ツールで検証
[画像1:
https://prcdn.freetls.fastly.net/release_image/99874/187/99874-187-173e10c050d521e7773e2866700eccef-1950x1023.png?width=536&quality=85%2C75&format=jpeg&auto=webp&fit=bounds&bg-color=fff ]
株式会社ProVision（本社：神奈川県横浜市西区、代表取締役社長：仙波 厚幸、以下「ProVision」）は、このたび、AIシステムを対象に従来のWebアプリケーションにおける脆弱性に加え、プロンプトインジェクションやRAG汚染などAI特有のリスクを検証する「AIシステム脆弱性診断サービス」の提供を開始しました。
本サービスは、AIが組み込まれたWebシステムやチャットボット、社内文書検索AI、AIエージェントなどを対象に、従来のWebアプリケーションに対する脆弱性診断に加え、プロンプトインジェクションやRAG汚染、機密情報漏洩など、AIシステム特有のリスクを検証するサービスです。
ProVisionがソフトウェアテスト・品質検証事業で培ってきた検証ノウハウと、セキュリティ専門ベンダーとの連携体制を活かし、AIシステムの安全性向上を支援します。
サービス提供の背景
近年、社内文書検索AIやチャットボット、AIエージェントなど、業務やサービスへのAI活用が広がっています。
一方で、AIシステムのセキュリティ確認がサーバーやWebアプリケーションなどの「Web層」にとどまり、AIへの入力・回答・参照データといった「AI層」まで十分に検証できていないケースもあります。
AIシステムでは、従来のWebアプリケーションに共通する脆弱性に加え、悪意のある指示によるAIの制御回避や、AIの回答を通じた機密情報の漏洩、参照データの汚染など、AIの仕組みそのものに関わるリスクが存在します。
こうした課題に対し、ProVisionは、通常のWeb層に対する脆弱性診断と、AI層を対象としたAI特有の診断を組み合わせた「AIシステム脆弱性診断」の提供を開始しました。
「AIシステム脆弱性診断」について
「AIシステム脆弱性診断」は、AIシステムの基盤となるWeb層と、AIの入力・回答・参照データなどに関わるAI層を対象に、脆弱性やリスクを検証するサービスです。
[画像2:
https://prcdn.freetls.fastly.net/release_image/99874/187/99874-187-d3d28db3203fe65daf5c43a1f480fd13-1950x914.png?width=536&quality=85%2C75&format=jpeg&auto=webp&fit=bounds&bg-color=fff ]
主な診断領域
1．通常の脆弱性診断
AIシステムが稼働するWebアプリケーションやサーバーなどを対象に、一般的な脆弱性を検証します。
[画像3:
https://prcdn.freetls.fastly.net/release_image/99874/187/99874-187-2177fb3d279cfdff1ddc1a7f29fab644-1950x1294.png?width=536&quality=85%2C75&format=jpeg&auto=webp&fit=bounds&bg-color=fff ]
2．AIシステム特有の脆弱性診断
AIへの入力や回答、参照データ、AIエージェントの権限などを対象に、AIシステム特有のリスクを検証します。
[画像4:
https://prcdn.freetls.fastly.net/release_image/99874/187/99874-187-6d0c9ab47e6e977086d84b1f465409ce-1950x1294.png?width=536&quality=85%2C75&format=jpeg&auto=webp&fit=bounds&bg-color=fff ]
ProVisionのAIシステム脆弱性診断の強み
1．Web層とAI層を組み合わせた診断
Webアプリケーションやサーバーなどの基盤部分と、AIの入力・回答・参照データなどのAI特有の領域を組み合わせ、AIシステム全体を診断します。
2．手動診断とツール診断によるハイブリッド検証
自動診断ツールによる網羅的な検証に加え、セキュリティエンジニアによる手動診断を実施します。
AIシステムは、入力内容や参照データ、処理ロジックの組み合わせによって挙動が変化するため、機械的な検証だけでは発見が難しい脆弱性が存在します。
手動診断とツール診断を組み合わせることで、複雑な処理ロジックの隙やAI特有の攻撃シナリオを多角的に検証します。
3．診断結果をもとにした改善支援
診断結果は、脆弱性の深刻度や想定される影響、再現手順、具体的な対策方法などを含む報告書として提出します。
また、診断期間中に緊急性の高い脆弱性が発見された場合には、最終報告書を待たず、当日中に速報として共有します。
今後の展望
ProVisionは今後も、AIシステムを取り巻く新たな攻撃手法や脆弱性情報を踏まえ、診断内容を継続的にアップデートしてまいります。
また、脆弱性診断を通じて把握したシステムの挙動や課題をもとに、診断後の品質検証やAIの継続的な精度向上まで支援し、AIシステムの安全かつ安定した運用に貢献してまいります。
サービス紹介資料の公開
本サービスの具体的な検証内容や主な提供領域、サービスプラン、ご依頼から運用までの流れなどを、サービス紹介資料にて詳しくご案内しています。
[画像5:
https://prcdn.freetls.fastly.net/release_image/99874/187/99874-187-19a8d69c65f6f9b85d581aecb1b31c5e-1856x1011.png?width=536&quality=85%2C75&format=jpeg&auto=webp&fit=bounds&bg-color=fff ]
AIシステムのセキュリティ対策や脆弱性診断を検討している方、運用中のAIシステムに不安を感じている方は、ぜひご覧ください。
▼サービスの詳細・紹介資料はこちら：
https://go.pro-vision.jp/l/1068932/2026-08-05/3tb4jyc
本サービスを通じて、Web層とAI層に潜む脆弱性やリスクを可視化し、企業がAIシステムを安全に運用できる環境づくりを支援してまいります。
本サービスに関するお問い合わせ：
https://www.pro-vision.jp/contact/
株式会社ProVision
所在地：神奈川県横浜市西区みなとみらい2-2-1横浜ランドマークタワー40階
代表者：代表取締役社長 仙波厚幸
設 立：2005年4月
電 話：045-872-4000
U R L ：
https://www.pro-vision.jp/
事業内容：
・ソフトウェアテスト・QA事業（第三者検証・品質コンサル・脆弱性診断・テスト自動化・AIシステム品質検証等）
・開発事業（受託開発・オフショア開発・AI活用サービス等）
・DX支援事業（RPA導入支援・BIツール導入等）
・事業推進・BPO支援事業（業務推進・PMO・品質管理・現場運用支援・ロボティクス支援等）
プレスリリース提供：PR TIMES
記事提供：PRTimes
