2026年11月3日追記: ハッカー攻撃テストとハッカー侵入調査は、2026年11月3日に提供を開始しました。現在は提供中で、事前登録の段階ではありません。詳しくは提供開始のお知らせをご覧ください。
株式会社Stock Valueは、AIを活用したサイバーセキュリティ事業を提供しています。侵入を試すRedzoneと、日々の監視・調査を行うHackstuckを組み合わせ、問題の発見から修正、その後の監視までを支えます。
Redzone：複数のAIが、異なる攻撃を同時に試す
Redzoneは、攻撃者と同じ方法で自社のサイトやシステムに侵入できるかを確かめるペネトレーションテストです。
複数のAIが役割を分担し、入口を探す、ログインや権限の不備を試す、侵入先で閲覧できる情報を調べる、といった検証を並列に進めます。攻撃方法を変えながら同時に試すことで、人手では確認しきれない組み合わせまで調べます。
どの入口から、どの操作を経て、どの情報まで到達できたかを確かめます。例えば、一般ユーザーのアカウントから他の利用者の情報を閲覧できる不備があれば、その操作と閲覧できた情報の範囲が報告の対象になります。
結果を、担当者が修正に使える形で返す
報告には、侵入できた経路、再現する手順、影響を受ける情報、修正すべき箇所と優先順位をまとめます。
社内のエンジニアや開発の委託先に報告を渡し、情報流出につながる問題から順に修正を依頼できます。再現手順は、修正後に同じ侵入ができないかを確かめるためにも使えます。
Hackstuck：運用中の異変を調べ、対応の判断を支える
Hackstuckは、ログインの記録や通信などを監視し、不審な動きがあればAIが関連する記録を調べるサービスです。Redzoneで分かった弱点や侵入経路も、調査の手がかりにします。
何が起きたのか、どのアカウントやシステムに影響しているのかを整理し、担当者がアカウントの停止や追加調査の必要性を判断できるようにします。検証で得た情報を監視に生かし、監視で気づいた問題を次の検証につなげます。
現在は提供中で、Redzoneの1企業1回無料テストのお申し込みを受け付けています。ドメインの所有確認と検証範囲の合意のあとにテストを始めます。