この記事のポイント
- KDDIが、脆弱性の診断と対処の優先順位付けを支援するソリューションの提供を開始しました。
- ネットワーク・OS・アプリの3層を横断して診断し、結果を連携して侵入経路を可視化します。
- 12月28日まで、ネットワーク機器1台・1回の設定診断を対象に無償トライアルを実施します。
KDDI・KDDI総合研究所・ラックの3社は2026年10月28日、AIを使って脆弱性の診断から対処までを支援する「AI脆弱性管理ソリューション」の提供開始を発表しました。ランサムウェア攻撃の多くはVPN機器やリモートデスクトップなど境界部分の脆弱性・設定不備が侵入経路になっていますが、検出される脆弱性が多すぎて限られた人員では対応しきれない、という企業のセキュリティ担当者を支援するサービスです。
3つの層の診断をつなぎ、対処の優先順位を提示
このソリューションは、攻撃を受けやすい場所の把握から評価、優先順位付け、継続的な改善までを扱う「CTEM(継続的脅威エクスポージャー管理)」という考え方に基づいています。ネットワークの境界、OSやミドルウェア、アプリケーションのソースコードという3つの層を外側から内側まで診断し、結果をつなげて侵入経路を可視化する点が特徴です。
設定不備とコードを分析し、専門家が改善を支援
ネットワーク機器の設定については、AIが過剰な通信許可やパスワード以外の要素も組み合わせる多要素認証（MFA）の未設定といった不備を自動で抽出し、専門家が確認して改善策を提案する形です。アプリケーション側は、複数のAIエージェントがソースコードを分析して不備や脆弱性を検出し、米国CISAの指針を参考に悪用されやすい脆弱性を優先的に抽出します。これにより、これまで人手に頼っていたトリアージ(優先順位付け)の自動化を図るとしています。対象には国内外に拠点や取引先を持つ企業グループも含まれ、本社だけでなく海外拠点・子会社・取引先まで同じ水準のセキュリティ管理を広げたい場合に向いています。このソリューションは単独の製品ではなく、KDDIグループが持つIT資産の可視化やゼロトラストの構築支援、システム改修、監視・検知、有事対応までを組み合わせた支援の一部として位置づけられています。料金や契約条件は専用サイトでの確認が必要です。
無償トライアルの対象は「AIネットワークコンフィグ診断」で、2026年10月28日〜12月28日の申込分です。ネットワーク機器1台を1回まで診断し、ソリューション全体を無償で試せるわけではありません。
まとめ
診断結果が多く対処順を決めにくい組織では、対象機器やコードの範囲と、診断後の設定変更を誰が担うかを整理するとよいでしょう。開発工程での脆弱性自動修正は別の選択肢であり、今回のサービスとの連携が発表されたわけではありません。既存の診断・改修体制と比較し、不足する工程を補えるかが判断の軸になります。
※ 2026年10月時点の情報です。
