ギブリーは、AIによる探索・一次判定と専門家による検証を組み合わせた「Givery AI脆弱性診断」を2026年11月10日から提供開始すると発表しました。WebサイトやAPIなどが対象で、料金は税別50万円から、申し込みから最短3営業日で実施できます。
「Givery AI脆弱性診断」の概要
Givery AI脆弱性診断は、Webサイト、API、公開サーバーなどの脆弱性を対象とする企業向けサービスです。ギブリーは、専門家による診断の費用や期間が導入の障壁となっている企業に向け、AIと専門家の検証を組み合わせるとしています。
料金は税別50万円からで、申し込みから最短3営業日で実施できます。対象範囲や実施条件によって納期と料金は異なります。
AIの探索と専門家の再現確認
AIが脆弱性の探索、候補抽出、一次判定を担当します。専門家は報告対象を全件再現し、業務への影響と深刻度を精査します。報告内容は別の担当者がレビューし、再現性を確認するとしています。
Ms.ガジェット報告対象を全件再現し、別の担当者もレビューする流れが気になります。
診断レポートと改修後の再診断
診断レポートでは、経営者や責任者に向けて危険度と想定される事業への影響を整理します。開発・運用担当者には再現手順、証跡、修正方針を示し、対応の優先順位付けや改修の検討を支援します。
利用者がシステムを改修した後、対象の修正箇所を確認する再診断1回が含まれます。再診断の対象範囲と実施条件は見積もり時に案内されます。システムの改修自体は利用者が実施します。
Ms.ガジェット経営判断と改修作業で、それぞれ必要な情報が分けて示される点に注目したいです。
提供の背景と関連する診断メニュー
ギブリーは、機能追加や設定変更で新たな脆弱性が生じることがある一方、専門家による診断の費用・期間や、自動診断の結果を利用者が判断する負担を課題として挙げています。
同社のほかの診断メニューには、生成AI・社内文書検索・AIエージェントの情報漏えいや意図しない操作につながるリスクを確認するAIアプリ診断、攻撃者の視点で重要な情報やシステムに到達できるか検証するAIペネトレーションテストがあります。
クラウド設定診断ではAWS、Azure、Google Cloudの設定を確認し、Salesforceにも別途対応します。対象、期間、料金はメニューごとに異なります。
Ms.ガジェット診断メニューごとに対象が異なるので、確認したい範囲を整理する必要がありそうです。
- 本記事で使用している画像は、メディアユーザーとしてPR TIMESより提供されたプレスリリース素材を利用しています。
AIの候補抽出と専門家の検証をどう組み合わせるのかが気になります。