対AIハッキング用脆弱性診断
AIでサイバー攻撃が高速化・高頻度化しています。今の環境では耐えられるでしょうか。生成AIを使った攻撃が増えるなか、インフラ環境の設定に穴がないか、ソースコードに脆弱性がないか、攻撃者より先に確かめておく必要があります。AIを利用した攻撃者に対してAIを利用した防御を構築するために、脆弱性を診断いたします。
診断箇所の例
- ソースコードの脆弱性
- 外部公開の入口（Webサイト・API・VPN）の脆弱性
- インフラ環境の脆弱性
- 社内システムの脆弱性
- プロンプトインジェクションなどの生成AI特有の脆弱性
- コーディングエージェントにより作成されたソフトウェアの脆弱性
- など
診断を検討している方へ
- ソースコードやインフラ環境に脆弱性がないかを確認したい。
- Webサイト・API・VPNなど、外部公開している入口を確認したい。
- 生成AIを組み込んだシステムや、コーディングエージェントが作成したソフトウェアを確認したい。
- 新しいWebアプリやAPIを公開する前に、認証やアクセス権限の不備を確かめたい。
- システム更新や設定変更の後に、新たな脆弱性が生じていないか確認したい。
- 社内システムに、侵入後の被害拡大につながる弱点がないか確認したい。
- 生成AIへの入力によって、意図しない操作や情報漏えいが起きないか確かめたい。
- 既存の診断で確認できていないシステムや機能を洗い出し、追加の診断を検討したい。
