GMOインターネットグループのGMOサイバーセキュリティ byイエラエ株式会社（代表取締役CEO：牧田 誠 以下、GMOサイバーセキュリティ byイエラエ）(※1)は、Webアプリケーション脆弱性診断サービスの全プランで独自のセキュリティ特化型AI基盤「AIホワイトハッカー byGMO」を活用し、2026年９月15日（火）より新たに３つの診断プランの提供を開始します。AIが広い範囲を高速に検出し、ホワイトハッカーが重要な箇所を深く検証することで、診断のスピードと精度を両立します。あわせて、診断範囲や深さ、コストに応じて選べる「クイック診断」「フォーカス診断」「フルスコープ診断」の3プランを提供し、企業が自社のセキュリティ課題や予算に応じて、必要なレベルの脆弱性診断を選択できる環境を実現します。
（※1）GMOサイバーセキュリティ byイエラエ株式会社はGMOインターネットグループ株式会社の連結会社です。
【背景：AIを悪用した攻撃の高速化】
近年、AIを悪用したサイバー攻撃への警戒が強まっています。IPA（情報処理推進機構）が2026年1月に発表した「情報セキュリティ10大脅威 2026」では、「AIの利用をめぐるサイバーリスク」が初めて第3位にランクインしました(※2)。Webアプリケーションにおいても、迅速かつ精度の高い脆弱性診断体制が求められています。一方、Webアプリケーションはシステムごとに仕様や構成が異なり、AIによる自動診断だけでは、ビジネスロジックに起因する脆弱性や複雑な攻撃シナリオなどを十分に検証できない場合があります。
そこでGMOサイバーセキュリティ byイエラエは、AIの高速性・網羅性と、ホワイトハッカーの高度な判断・検証力を組み合わせ、Webアプリケーション脆弱性診断の提供体制を刷新します。
（※2）IPA「情報セキュリティ10大脅威 2026」：https://www.ipa.go.jp/security/10threats/10threats2026.html
【脆弱性をAIが広く検出し、ホワイトハッカーが深く検証】
GMOサイバーセキュリティ byイエラエは、独自に開発したAIモデルや一般に利用可能なフロンティアAIモデル、独自のハーネス、ホワイトハッカーの知見と組み合わせたセキュリティ特化型AI基盤「AIホワイトハッカー byGMO」を、Webアプリケーション脆弱性診断サービスの全プランに活用します。AIが脆弱性について広い範囲を高速に検出し、ホワイトハッカーがリスクの高い箇所を深く検証する役割分担により、診断のスピードと精度を両立します。
GMOサイバーセキュリティ byイエラエは、これまでペネトレーションテストや「ネットde診断ASM」にも「AIホワイトハッカー byGMO」を活用しています。今回、主力のWebアプリケーション脆弱性診断サービスの全プランへの活用を開始することで、同AI基盤の活用範囲をさらに広げます。
【3プランの概要】(https://gmo-cybersecurity.com/service/assessment/web-app/)
Webアプリケーション脆弱性診断サービスは、診断の範囲・深さ・診断環境に応じて選べる3プランを提供します。プランの詳細はWebアプリケーション診断のサービスページ（https://gmo-cybersecurity.com/service/assessment/web-app/)をご覧ください。
| クイック診断 | AIによる自動探索を中心とした診断で主要なリスクを洗い出します。1サイトにつき、最短3営業日で報告書を納品します。価格：30万円（税別） |
|---|---|
| フォーカス診断 | ホワイトハッカーが特に注力すべき対象範囲や診断項目を選定し、診断を実施します。最短5営業日で報告書を納品します。価格：60万円（税別）～ |
| フルスコープ診断 | 事前に合意した対象範囲に対し、全ての診断項目を100%実施するプランです。価格はリクエスト数に応じて変動し、納期は対象規模により異なります。 |
【今後の展望】
GMOサイバーセキュリティ byイエラエは、「AIホワイトハッカー byGMO」の活用領域を今後も拡大していきます。AIに任せられる診断領域は、自動化・高速化を進め、ホワイトハッカーは、高度な判断や複雑な攻撃シナリオの検証に注力できる体制を構築していきます。AIと人それぞれの強みを生かすことで、高品質なセキュリティサービスをより多くの企業が利用できる環境を目指します。
【「AIホワイトハッカー byGMO」とは】(https://gmo-cybersecurity.com/column/assessment/ai-whitehacker/)
「AIホワイトハッカー byGMO」とは、GMOサイバーセキュリティ byイエラエが提供する、サイバーセキュリティに特化したAI基盤です。当社独自に開発したAIモデルや一般に利用可能なフロンティアAIモデルを、独自のハーネスとホワイトハッカーの知見と組み合わせて活用しています。
【GMOサイバーセキュリティ byイエラエについて】
（https://gmo-cybersecurity.com/）
GMOサイバーセキュリティ byイエラエは、国内最大規模のホワイトハッカーで組織されたサイバーセキュリティのプロフェッショナルカンパニーです。会社理念である「人を助ける信念を守るチカラに変えていく」ために今後も最先端の技術と実践的な教育を通じて、日本のサイバーセキュリティの強化に貢献していきます。また、「世界一のホワイトハッカーの技術力を身近に」を目指して、各種脆弱性診断、ペネトレーションテスト、セキュリティコンサルタント、SOCサービス、フォレンジック調査まで包括的にサイバーセキュリティ対策サービスをご提供します。
