アシュアードは、AnthropicのClaude Mythosを活用し、クラウド環境や脆弱性データ、アプリケーションコードを横断的に分析する「AI総合サイバーリスク診断」の提供開始を発表しました。対象はAWS、Microsoft Azure、Google Cloud上のITシステムで、申込期間は2026年11月10日から12月31日までです。
「AI総合サイバーリスク診断」の概要
「AI総合サイバーリスク診断」は、アシュアードの専門コンサルタントがClaude Mythos（Mythos 5.2）を活用し、企業のITシステムを評価する診断サービスです。クラウドのインフラ構成や権限設定、脆弱性管理クラウド「yamory」の検出データ、アプリケーションのソースコードを統合して分析し、評価レポートを納品します。
対象はAWS、Microsoft Azure、Google Cloud上に構築されたITシステムです。現在yamoryを利用していない企業も申し込めます。料金はクラウドの1アカウント単位で見積もり、申込期間は2026年11月10日から12月31日までです。
複数の情報を統合し攻撃経路を分析
アシュアードは、クラウドの設定ミス、過剰な権限、コード内の脆弱性などが連鎖して生じる攻撃経路は、個別ツールによる断片的な診断では検知が難しいと説明しています。同サービスでは、クラウド環境の構成や認証・権限情報、脆弱性データを統合し、複数の要因から生じる複合リスクの可視化を図ります。
分析は理論上の深刻度だけでなく、実際に攻撃対象となり得る経路も踏まえて行うとしています。分析項目は次の7つです。
- エクスポージャー分析
- ネットワーク・リソース構成分析
- ソフトウェア脆弱性分析
- 認証・権限分析
- 設定不備分析
- アタックパス解析
- アプリケーションコード分析
Ms.ガジェット複数の設定や脆弱性が連鎖する攻撃経路を、どのように評価するのか関心があります。
診断からレポート納品まで
診断ではまず、yamoryのクラウドアセットスキャン機能と連携します。次に専門コンサルタントがClaude Mythosを使い、クラウド環境情報、脆弱性の検出結果、コード情報を統合解析したうえで、リスクの深刻度や攻撃経路を精査します。
AIによる解析結果は、実際の環境や運用を踏まえてコンサルタントが検証します。納品する「AI総合サイバーリスク診断 評価レポート」には、システム全体の堅牢性評価、対処すべきリスクの優先順位、具体的な是正ガイダンスや対策方針をまとめるとしています。
Ms.ガジェットAIの分析結果に加え、実環境や運用を踏まえて専門家が精査する流れが印象に残ります。
機密情報の扱いと今後の対象
アシュアードによると、診断で扱うソースコード、システム設定情報、脆弱性データなどの機密情報は、厳格に管理された環境で処理します。また、入力データはAnthropicのAIモデル学習などに二次利用されないとしています。同社はClaude Mythosについて、顧客向けマネージドサービスとしての活用承認をAnthropicから取得したと説明しています。
今後は評価手法を継続的に高度化するとともに、オンプレミス環境への対象拡大など、提供範囲を段階的に広げる方針です。
Ms.ガジェットソースコードなどを扱う診断なので、入力データの利用範囲は特に気になる点です。
- 本記事で使用している画像は、メディアユーザーとしてPR TIMESより提供されたプレスリリース素材を利用しています。
設定や権限、コードを別々ではなく横断して見るという点が気になります。