ヒューマンハッカー株式会社
AI時代のサイバーセキュリティ企業
サービス
対AIハッキング対策支援
AIを利用したサイバー攻撃への対策を支援します。ソースコード、Webサイト・API・VPN、インフラ、社内システム、生成AI特有の脆弱性を対象に、診断の仕組みの構築と対策方法の構築を支援します。
ソースコード脆弱性レビュー
ソースコードを読み、入力の扱いや認証・権限の処理に、攻撃に使われる誤りがないかを確かめます。見つかった箇所の直し方と、同じ誤りを繰り返さないための確認の仕組みづくりを支援します。
攻撃面の洗い出し（Webサイト・API・VPN）
外部から到達できるWebサイト・API・VPNなどの入口を一覧にし、公開する必要のないものや古いまま残っているものを探します。入口ごとに、攻撃者が最初に狙う弱点がないかを確かめます。
クラウド・インフラ設定の点検
クラウドやサーバーの設定を確認し、公開範囲の誤り、必要以上に強い権限、更新されていないソフトウェアなどを洗い出します。設定を変えた後も同じ確認を続けられる手順を整えます。
社内ネットワーク侵入耐性の検証
社内に侵入された場合を想定し、1台の端末や1つのアカウントからどこまで被害が広がるかを確かめます。被害を小さくするための権限の分け方や監視の見直しを支援します。
生成AIレッドチーム演習
攻撃者の立場で、生成AIを組み込んだシステムに不正な指示を与え、意図しない操作や情報漏えいが起きないかを試します。入力の制限や権限の設計など、対策の方針づくりを支援します。
AI生成コードの安全性チェック
コーディングエージェントなどのAIが作成したコードに、認証の漏れや危険な依存関係がないかを確かめます。AIを使った開発を続けながら安全性を保つための確認の流れを整えます。
