複数の弱点を組み合わせて検証
個々の脆弱性に加え、権限の境界や業務ロジック、複数段階の攻撃経路まで、合意した範囲内で確認します。
ST AI Red Team
AIエージェントと専門エンジニアによる攻撃シミュレーション
複数のAIエージェントが連携し、情報収集から攻撃経路の探索、脆弱性の実証までを実施。エンジニアが結果を再現・確認し、システムの弱点と想定される影響を、対応に使える証跡とともにお届けします。
探索から、確認できる結果へ
攻撃経路を探索
AIエージェントが対象を調査し、侵入につながる経路を検証します。
エンジニアが確認
検出事項を再現し、成立条件と影響を精査します。
証跡と改善策を報告
再現手順と対策案を整理し、修正後の再検証につなげます。
攻撃経路と事業への影響を、実証に基づいて把握
リリース前や改修後にも実施しやすい診断で、対策の優先順位を判断するための情報を提供します。
証跡をもとに誤検知を抑制
成立を確認した事項を中心に、再現手順・PoC・取得した応答を報告。開発チームが具体的な対応を検討できます。
修正後の再診断まで支援
初回の証跡に基づいて修正箇所を再検証し、修正前後の比較とともに結果を報告します。
Web・API・公開サービスを対象に検証
Webアプリケーション、関連API、インターネットに公開されたサーバー・サービスを診断します。テストアカウントを用いて、ログイン後の機能も検証できます。
診断前に対象範囲、使用アカウント、許可する操作、実施時間帯を合意します。システムへの影響が懸念される場合は、お客様のご要請に応じて中止します。
- 認証・アクセス制御の不備（権限昇格、IDOR、セッション管理など）
- インジェクション（SQL、OSコマンド、テンプレートなど）
- 情報漏えい（設定ファイル、エラーメッセージ、API応答など）
- ファイル処理の不備（任意ファイルのアップロード・読み取りなど）
- 業務ロジックの欠陥（決済・承認フローの不正操作など）
修正につなげる、証跡付きの報告書
日本語の「攻撃シミュレーション報告書」を、編集可能なWord形式とMarkdown形式で納品します。
- 診断概要
- 実施期間、対象範囲、操作条件・制約を記録します。
- 総合評価・サマリー
- 最高危険度と評価根拠、危険度別・対応状況別の検出事項を整理します。
- 検出事項の詳細
- 問題の概要、対象箇所、成立条件、想定される影響を示します。
- 検証証跡
- 再現手順、PoC、取得した応答・実行結果を添付します。
- 改善提案
- 原因分析と、修正・設定見直しの推奨事項を提示します。
診断時間の目安
中規模システムを想定した、AIエージェントの実行時間です。目的に応じて検証の深度を調整します。
通常診断
1～3時間程度
一般的な脆弱性と主要機能の安全性を確認します。
詳細診断
12時間以上の場合あり
複雑な業務ロジックや権限境界、多段階の攻撃経路を掘り下げます。
所要時間は、システム規模・診断範囲・検証の深度によって異なります。結果の精査と報告書の作成には別途期間を要します。
ご利用の流れ
お問い合わせ
対象システムと診断のご希望をお知らせください。
ヒアリング
診断の目的・規模・時期を確認し、メニューとお見積りをご提示します。
範囲合意・ご契約
対象、アカウント、操作条件、時間帯、緊急連絡先を確定します。
診断実施
合意した条件でAIエージェントが診断し、エンジニアが結果を確認します。
報告
証跡と改善案をまとめた攻撃シミュレーション報告書を納品します。
再診断
修正完了のご連絡後、指摘事項の解消状況を検証して報告します。
自社システムの侵入可能性を確認したい方へ
対象と目的に合わせて、ST AI Red Teamの診断範囲と進め方をご提案します。