AIハイブリッドWeb診断とは？自動検査と専門家レビューの使い分け

先に要点

AIハイブリッドWeb診断は、AIによる解析と専門家の知見を組み合わせ、脆弱性の発見と優先順位づけを支援するサービスです。導入時は診断対象、実行許可、検出結果の再確認、修正後の再診断までを一つの計画にします。

サービスの位置づけ

NTT-ATは2026年10月1日から、AIとセキュリティ専門家を組み合わせたWeb診断サービスを開始しました。価格は問い合わせ制で、実際の範囲は契約条件で確認します。

多数の画面や入力パターンの探索、既知の弱点候補の洗い出し、結果の整理を高速化できます。一方、業務影響や誤検知の判断は人の確認が必要です。

本番・検証環境、対象URL、API、認証後画面、除外範囲、実施時間、停止条件を決めます。個人情報を含むテストデータの扱いも確認します。

重大度だけでなく、外部公開、悪用可能性、影響範囲で修正順を決めます。修正後の再診断と、同じ欠陥を防ぐ開発ルールまで反映します。

速報性の高い情報は更新されます。料金、制度、日程、申込み条件はリンク先の最新情報をご確認ください。