セラク、AIによるWebの弱点検出から対策実装まで支援を開始

ニュースの要点

セラクは2026年10月29日、Webアプリの弱点検出にAIを活用するセキュリティ支援サービスの提供開始を発表しました。プログラムの記述であるソースコードを調べ、システム基盤の診断と、対策の実装支援までを一つの窓口で提供します。

専門性や人員に課題がある企業の改善を支える狙いで、提供範囲は顧客のシステム環境や対策状況に応じて設計し、料金は個別見積りです。診断対象は顧客と合意した範囲とされ、AIがすべてを自動修正するとの発表ではありません。

具体的なAIモデルや検出精度、導入企業の成果は公表されていません。

ニュース出典: セラク「AIの力を、事業と信頼を守る力へ。セラク、AIを活用したセキュリティ診断および対策実装支援サービスを提供開始」（2026年10月29日）

---

イノベーション総研の考察

新規事業として注目するのは、AIで弱点を見つける機能だけでなく、診断の後に残る仕事を引き受ける設計です。導入を考える担当者の方は、一つの窓口に任せる利点と、顧客側に残る確認・承認を両方見る必要があります。

検出結果を渡す仕事から、改善の実行を支える仕事へ

発見した件数より、確認と対策まで進んだかを見ます。

今回の提供範囲は、コード上の弱点の検出、インフラの診断、対応策の実装支援です。同社は既存の事業でもセキュリティの導入や運用を扱っており、今回が初めて安全対策を手がけるわけではありません。

新メニューの価値は、複数の支援会社を顧客が手配し、結果を引き継ぐ負担を減らせる可能性にあります。ただし、検出から対処へ進めるには、対象システムを知る担当者の確認も必要です。

報告書を納める段階と、改善を完了したと判断する段階を分け、何を費用の対象にするかを確かめることが重要です。

ソースコードを調べる前に、扱う範囲と場所を決める

診断の効率と、顧客の重要情報の取扱いを対で考えます。

ソースコードには、サービスの仕組みや独自の処理が含まれます。AIを使うこと自体で、その情報をどこへ渡してよいかや、保管・利用の条件が自動的に決まるわけではありません。

発表には具体的なAIモデルや処理環境の説明がないため、導入側は渡す対象、保管先、再利用の有無、作業後の扱いを個別に確認する必要があります。顧客のサービスを開発・運用する別会社がいる場合は、診断や修正を依頼できる権限も整理したいところです。

安全対策を急ぐ局面ほど、許可した範囲を曖昧にしないことが大切になります。

AIが示した弱点と、実際に直すべき問題を区別する

回答のもっともらしさを、検出の正しさと混同しません。

AIを活用した検出について、同社は弱点と対応箇所を可視化すると説明しています。ただし、精度や対応言語、見つけられる問題の範囲は発表されていないため、どの環境でも同じ成果が出るとは判断できません。

検証では、実際には問題でないものが混ざっていないか、重要な問題を見落としていないかを、人がどう確認するかが論点です。検出数が増えたことだけを成果にすると、確認する仕事が増えるだけの場合もあります。

影響の大きさや修正の必要性を整理し、顧客側が納得して優先順位を決められる出力かを確かめる必要があります。

実装支援の契約は、変更承認と再確認まで含めて比べる

弱点を直す作業と、本番へ反映する判断は別です。

対応策の実装は、顧客のシステム環境や運用条件を踏まえて支援するとされています。診断の結果を受けても、変更が売上処理や顧客対応に影響する場合、支援会社だけで反映の時期を決められるとは限りません。

導入側は、修正案、事前検証、反映作業、問題発生時の戻し方、修正後の診断について、担当と成果物を分けて確認したいところです。個別見積りのため、安い診断費だけを比べるのではなく、どこまでの作業と何回の確認が含まれるかを見る必要があります。

窓口が一つでも、変更を承認する責任まで自動的に移るわけではありません。

一度の診断を、安全な状態の継続保証にしない

更新が続くサービスでは、次の点検条件も決めます。

Webサービスは、機能追加や外部サービスとの接続変更によって構成が変わります。ある時点の診断で問題が見つからなかったことを、その後も安全である証拠にはできません。

まずは対象を絞り、検出から内容確認、修正、再確認までの日数や費用、未修正の理由を記録する方法が考えられます。そのうえで、大きな変更や利用範囲の拡大時に再点検する条件を決めます。

AIを使ったことではなく、重要な問題の対処が止まらず続くかを基準に、支援の継続や対象拡大を判断するのが現実的です。

まとめ

セラクの新サービスは、AIによるコードの弱点検出を、インフラ診断と対策実装へつなぎます。調達や提携の判断では、コードの取扱い、検出内容の確認、変更承認、再診断までの範囲を比べることが重要です。発見の速さだけでなく、対処が完了して運用へ戻るまでを検証することが、継続的な価値を見極める条件になります。

関連記事: 仮説検証の進め方 ／ 新規事業の仮説の立て方