2026.10.03（土）
- 注目検索ワード
日本経済の DX 進展に伴う脆弱性診断需要の爆発と、それによる供給・人材不足の課題に正面から取り組んでいるのが、AI と RPA 技術を活用した脆弱性診断自動化ツール「AeyeScan（エーアイスキャン）」と、その開発と提供を行う株式会社エーアイセキュリティラボである。
これまで脆弱性診断において手作業で行われてきた業務の約 7 割から 8 割の自動化を実現できるという評価のもと採用が進んでおり、ユーザー企業の診断内製化と真の DevSecOps 実現を支えるツールとして AeyeScan は日々進化を続けている。
当初は「診断技術者の仕事を AI が奪う」という古典的な物語のもと、職人的診断技術者による猛反発も予想された AeyeScan だが、一方で、網羅的な脆弱性診断業務に今まで含まれてきた「長時間にわたる同一作業の反復と繰り返し」等の辛みから診断技術者を解放し、優秀なホワイトハッカーやバウンティハンターが本来取り組むべき、よりクリエイティブな診断領域へと集中することを強力に支援するツールとして、近年診断のプロからも熱い視線を注がれている。
丸投げからの脱却・ノウハウゼロの挑戦 ～ なぜ脆弱性診断の内製化は「ツールを入れただけ」だと失敗するのか？
Read more »
ASM に可視化困難な資産を見つけさせるプロンプトとは？ エーアイセキュリティラボ WebASM の生成 AI 活用
Read more »
AI を活用したサプライチェーンサイバーリスク対策を検証 ～ カンファレンスレポート
Read more »
Web-ASM が進まない 3 つの課題と生成 AI による解法 ～ AeyeScan
Read more »
毎年同じ年中行事化した診断から、予算を効果的に配分する濃淡をつけた診断へ ～ AeyeScan「診断マネジメントプラットフォーム」
Read more »
脆弱性診断の新たな選択肢「ちょうどいいレベルの診断」を AeyeScan活用でサービス化 ～ NTTデータ先端技術
Read more »
この診断ツールがいいねと顧客が言ったから これが LAC の AI 元年 ～ AeyeScan がスキャンエンジンに採用されるまで
Read more »
AIは未来の脆弱性診断をどう変える？ 第3回 「進化する AI と共に成長する AeyeScan、人を超えていく未来の可能性を探る」
Read more »
AIは未来の脆弱性診断をどう変える？ 第2回 「設定からレポートまで ～ AeyeScanにChatGPTを組み込む：未来の脆弱性診断への第一歩」
Read more »
AIは未来の脆弱性診断をどう変える？ 第1回 「これまでの診断ツールの不得手を想像以上に補う可能性を示したChatGPT」
Read more »
ChatGPT がつくる未来の脆弱性診断、いち早く取り組むエーアイセキュリティラボ
Read more »
AIは脆弱性診断士の夢を見るか？ 脆弱性検査ツール「AeyeScan」を編集長上野が使ってみた
Read more »
クラウド型Webアプリ脆弱性診断ツール「AeyeScan」提供開始
Read more »
AeyeScan blog 第15回 なぜ米国サイバーセキュリティ株は V 字回復したのか？
Read more »
AeyeScan blog 第14回 AI に EC サイトを作らせてセキュリティスキャンにかけたら「動くけど守れない」コードだった
Read more »
AeyeScan blog 第13回 診断現場で二要素認証の壁にぶつかり 最終的に「自分たちが診断ツールの一部になった」話
Read more »
AeyeScan blog 第12回「Googleグループで発見した50件の個人情報漏えい追跡調査：事例から見える組織セキュリティの課題」
Read more »
AeyeScan blog 第11回「『あり得ない』はあり得る：日本の上場企業におけるセキュリティ実態調査」
Read more »
AeyeScan blog 第10回「生成 AI を試してみたら、未知の脆弱性を発見して CVE を取得できた件」
Read more »
AeyeScan blog 第9回「生成AI を使用して JavaScript の難読化を解除してみた」
Read more »
AeyeScan blog 第8回「IPAに脆弱性を約500件報告した話」
Read more »
AeyeScan blog 第7回「御社のWebサイトに潜む『放置ページ』を見つける方法」
Read more »
AeyeScan blog 第6回「ブラウザの内蔵AIでXSSを検出してみた」
Read more »
AeyeScan blog 第5回「生成AIオプション詳説：認可制御の不備の脆弱性の自動検出成功」
Read more »
AeyeScan blog 第4回「生成AIオプション詳説：セカンドオーダーXSSの自動検出に成功」
Read more »
AeyeScan blog 第3回「SPAも巡回可能！AeyeScanの自動巡回技術について」
Read more »
AeyeScan blog 第2回「AIプログラミング編」
Read more »
AeyeScan blog 第1回「深層学習でCAPTCHA突破」
Read more »
株式会社エーアイセキュリティラボは9月15日、SecureNavi株式会社と共催で「最初だけのセキュリティから脱却 強い組織に欠かせないリスク管理のPDCA」を9月30日に開催すると発表した。
株式会社エーアイセキュリティラボは9月14日、8月に4社共催した「AI活用時代のセキュリティ対策 ガイドライン・脆弱性・ID・第三者評価・教育、5つの切り口で守る」の見逃し配信を10月8日に実施すると発表した。
株式会社エーアイセキュリティラボは9月15日、9月29日から30日に開催されるスマートキャンプ株式会社主催イベント「BOXIL EXPO 情シス・セキュリティ展 2026 秋」に登壇すると発表した。
株式会社エーアイセキュリティラボは8月31日、ウェビナー「【情シス部門・開発責任者向け】Webサイトの網羅的な脆弱性診断を実現するには？『いつでも・だれでも』診断できる環境・体制づくり」を9月8日に開催すると発表した。
AI が得意な領域・人間よりも高いパフォーマンスを発揮できる「確率論的セキュリティ対策」は AI に任せ、AI とロジックを上手く融合させる「決定論的セキュリティ対策」は人間がケツをもつことで「ととのう、セキュリティ」を実現する。最近はそんなことを考えています。
株式会社エーアイセキュリティラボは8月20日、9月1日から4日に開催される「ITトレンドEXPO2026 Summer」に登壇すると発表した。
株式会社エーアイセキュリティラボは8月20日、4社共催でオンラインセミナー「AI活用時代のセキュリティ対策 ガイドライン・脆弱性・ID・第三者評価・教育、5つの切り口で守る」を9月2日に開催すると発表した。
株式会社エーアイセキュリティラボは8月17日、「納涼ビアセキュ～ビール片手にカジュアルに語る、Webセキュリティ交流会～」を8月26日に開催すると発表した。
株式会社エーアイセキュリティラボは8月6日、8月20日・21日に開催されるブティックス株式会社主催のイベント「IT・情シス DXPO 東京 2026 夏」に出展・登壇すると発表した。
株式会社エーアイセキュリティラボは8月3日、「AeyeScan」の機能追加について発表した。
株式会社エーアイセキュリティラボは7月、「8月限定｜脆弱性対策まるわかり月間」として、脆弱性対策に関するウェビナー動画をテーマ別に期間限定で公開すると発表した。
この「内製化支援の取り組み」について、取材させて欲しいと何度も頼んでいたのだが、毎回返事は芳しくなかった。4 回目か 5 回目かの打診で取材 OK が出た。しかも、取材対応いただく二人の人物のうち一人は、内製化支援の最最最初期からカスタマーサクセスに携わる人物であり、これはいわば本誌が重要視する「はじまりの物語」である。
株式会社エーアイセキュリティラボは7月8日、7月22日から24日に開催される「DX 総合EXPO 2026 夏 東京」に出展・登壇すると発表した。
株式会社エーアイセキュリティラボは6月30日、クラウド型Webアプリケーション脆弱性診断ツール「AeyeScan」が「2026年上半期 BOXIL資料請求数ランキング」のASMツール 大企業部門1位、脆弱性（セキュリティ）診断 総合1位に選出されたと発表した。
株式会社エーアイセキュリティラボは7月1日、7月22日から24日に開催されるGartner Japan主催イベント「ガートナー セキュリティ ＆ リスク・マネジメント サミット 2026」に出展・登壇すると発表した。
株式会社エーアイセキュリティラボは7月2日、SecureNavi株式会社・株式会社エルテスとの共催でオンラインセミナー「組織・人・システムの死角をなくす セキュリティリスクの可視化」を7月8日に開催すると発表した。
株式会社エーアイセキュリティラボは6月23日、同社が提供するクラウド型Webアプリケーション脆弱性診断ツール「AeyeScan」が、SaaS型Webアプリケーション脆弱性診断・管理市場で売上金額シェア1位（2024年度）を獲得したと発表した。
株式会社エーアイセキュリティラボは6月18日、7月22日から23日に開催される「AI DevEx conference 2026」に出展・登壇すると発表した。
株式会社エーアイセキュリティラボは6月18日、「セキュリティのプロが解説！各ツールの”リアル” 脆弱性診断ツール比較セミナー」を6月26日に開催すると発表した。
株式会社エーアイセキュリティラボは6月2日、AIを活用したWebアプリケーション脆弱性診断ツール「AeyeScan」の「Web-ASM」機能で、プラットフォーム診断領域までスキャン範囲・項目を拡充すると発表した。
株式会社エーアイセキュリティラボは6月4日、「AeyeScan」が、「ITreview」のアワード「The Best Software in Japan 2026」の「脆弱性診断ツール/サービスカテゴリー」で「ITreview Best Software in Japan by Category」を受賞したと発表した。
株式会社エーアイセキュリティラボは5月26日、脆弱性診断の自動化ツール「AeyeScan」に生成AIを搭載した「Androidアプリ診断」機能を近日提供すると発表した。
株式会社エーアイセキュリティラボは5月28日、GMOグローバルサイン株式会社との共催でオンラインセミナー「サプライチェーン攻撃の2大リスク～「なりすまし」と「脆弱性悪用」から企業を守る実践対策～」を6月24日に開催すると発表した。
株式会社エーアイセキュリティラボは5月25日、クラウド型Webアプリケーション脆弱性診断ツール「AeyeScan」がTOTP認証サイトの診断に対応したと発表した。
株式会社エーアイセキュリティラボは5月11日、脆弱性診断の自動化ツール「AeyeScan」に手動巡回機能で任意のJavaScriptを実行できる新機能を追加したと発表した。
Claude に EC サイトをゼロから作らせて、完成したアプリを自社の AeyeScan でスキャンしてみたら、Critical も High もゼロ。ぱっと見は悪くない結果ですが、この数字の中身を掘っていくとバイブコーディングの「クセ」がはっきり見えてきました。
株式会社エーアイセキュリティラボは5月12日、脆弱性診断の自動化ツール「AeyeScan」が最新のセキュリティ標準「OWASP Top 10:2025」への対応と検証基準「OWASP ASVS 5.0」に準拠した表示へのアップデート実施を発表した。
株式会社エーアイセキュリティラボは4月28日、5月21日に開催される弁護士ドットコム株式会社主催セミナー「Security Innovation Conference ～AI時代の事業成長を支えるセキュリティ設計～」に登壇すると発表した。
株式会社エーアイセキュリティラボは4月14日、株式会社ハートビーツと共催で、サプライチェーンセキュリティ評価制度における対策に関するウェビナーを5月14日に開催すると発表した。
株式会社エーアイセキュリティラボは4月27日、同社の取締役副社長である安西真人氏が、米国Anthropic社のAIコーディングエージェント「Claude Code」における重大な脆弱性（CVE-2026-40068）を発見したと発表した。影響を受けるシステムは以下の通り。
株式会社エーアイセキュリティラボは4月24日、5月14日・15日に開催されるクラウドネイティブ会議実行委員会主催イベント「クラウドネイティブ会議」に出展・登壇すると発表した。
株式会社エーアイセキュリティラボは4月21日、「ITreview Grid Award 2026 Spring」の「脆弱性診断ツール/サービス」部門で、「AeyeScan」が7期連続「Leader」に選出されたと発表した。
株式会社エーアイセキュリティラボは3月27日、4月8日から10日に開催される「Japan IT Week 春」内の「情報セキュリティEXPO 春」に出展・登壇すると発表した。
株式会社エーアイセキュリティラボは3月24日、ウェビナー「【情シス部門・開発責任者向け】Webサイトの網羅的な脆弱性診断を実現するには？『いつでも・だれでも』診断できる環境・体制づくり」を4月7日に開催すると発表した。
株式会社エーアイセキュリティラボは3月13日、LRM株式会社との共催で「AIで変わるセキュリティ対策！最新の脆弱性診断から従業員の教育・報告のフローを分かりやすく解説」を4月15日に開催すると発表した。
DX推進により急増するWebサイトやサービス。各事業部門が次々に立ち上げる“DX祭り”の裏で、IT・セキュリティ部門は脆弱性対応に追われ「てんやわんや」になっていませんか？本講演では、AIを活用したWeb資産の発見とリスク評価、優先順位付けの考え方など、ASMとトリアージによる効率的な脆弱性管理の実践手法を解説する。
株式会社エーアイセキュリティラボは2月24日、セミナー「触って試して専門家に相談できる！ 脆弱性診断ツール比較・体験セミナー」を3月6日に開催すると発表した。
このままでは診断が期間内に完了しない可能性があります。そこで、私たちは窮地を脱するため、文字通り「診断ツールの一部になる」という苦渋の決断を下しました。つまり、自動診断として対応しながらも、OTPの手動入力をひたすら繰り返すという、時間と労力を要する作戦です。
株式会社エーアイセキュリティラボは2月18日、3月11日から12日に開催される「BOXIL EXPO 情シス・セキュリティ展 2026 春」に登壇すると発表した。
株式会社エーアイセキュリティラボは3月18日に、オンラインセミナー「足りないのは「人手」ではなく「判断力」だった！？持続可能なセキュリティ対策に必要な“発想の転換”」を開催すると発表した。
株式会社エーアイセキュリティラボは3月4日に、オンラインセミナー「脆弱性診断リードタイムを「数ヶ月」から「数週間」へ。 3月末までに修正を完了させる「最短ルート」を公開」を開催すると発表した。
株式会社エーアイセキュリティラボは2月10日、2月25日から27日に開催される「Japan IT Week 名古屋」内の「情報セキュリティEXPO」に出展・登壇すると発表した。
株式会社エーアイセキュリティラボは2月12日、2月25日に開催される「内製開発Summit 2026」に出展すると発表した。
株式会社エーアイセキュリティラボは2月4日、セミナー「触って試して専門家に相談できる！ 脆弱性診断ツール比較・体験セミナー」を2月20日に開催すると発表した。
株式会社エーアイセキュリティラボは2月2日、2月26日から27日に開催されるインフォーマ マーケッツ ジャパン株式会社主催イベント「イーコマースフェア 東京 2026」に出展・登壇すると発表した。
株式会社エーアイセキュリティラボは1月29日、クラウド型Webアプリケーション脆弱性診断ツール「AeyeScan」が「2025年下半期 BOXIL資料請求数ランキング」の脆弱性（セキュリティ）診断 総合部門で1位に選出されたと発表した。
株式会社エーアイセキュリティラボは1月22日、「ITreview Grid Award 2026 Winter」の「脆弱性診断ツール/サービス」部門で、「AeyeScan」が6期連続「Leader」に選出されたと発表した。
株式会社エーアイセキュリティラボは1月19日、2月5日に開催される「【専門知識ゼロでも大丈夫】AI活用で実現するWebアプリ脆弱性診断の内製化～巡回・検出・レポートをAIで自動化する診断ツールと、導入ステップを解説～」に登壇すると発表した。
株式会社エーアイセキュリティラボは1月17日、脆弱性診断の自動化ツール「AeyeScan」の「Web-ASM機能」の強化とスキャンルールの追加について発表した。
2025年6月、Googleグループでの情報漏えいに関する記事が公開されました。この記事を受け「多くの組織で同様の問題が発生しているのではないか？」という疑問が湧きました。調査を開始したところ次々と同様の事例を見つけることができました。まずは IPA に連絡を取り対応を依頼しましたが「Googleが提供するサービスの利用者等へ指導等を行う権限を有していない」という返信がありました。見つけてしまった情報漏えいを放置するわけにもいかないので、やむをえず「個人での」調査・対応の依頼を開始する判断に至りました。
株式会社エーアイセキュリティラボは1月13日、セミナー「触って試して専門家に相談できる！ 脆弱性診断ツール比較・体験セミナー」を1月30日に開催すると発表した。
株式会社エーアイセキュリティラボは12月23日、2026年1月29日から30日に開催される「第41回 IT戦略総合大会ーITMC2026ー」に登壇すると発表した。
株式会社エーアイセキュリティラボは1月28日に、ウェブセミナー「今すぐできる！Web資産の棚卸し・リスク評価 限られたリソースを活かす、生成AI協働メソッドとは？」を開催すると発表した。
株式会社エーアイセキュリティラボは1月22日に、ウェブセミナー「最新版OWASP Top 10から読み解く、2026年に優先すべきWebセキュリティとは？」を開催すると発表した。
株式会社エーアイセキュリティラボは12月15日、2026年1月20日に開催される弁護士ドットコム株式会社主催イベント「Security Innovation Conference～2025年のインシデント振り返りと教訓、今年の展望～」に登壇すると発表した。
株式会社エーアイセキュリティラボは12月23日、「ITトレンド 年間ランキング2025」の「【総合】セキュリティ診断」部門で、「AeyeScan」が1位を受賞したと発表した。
株式会社エーアイセキュリティラボは12月9日、脆弱性診断の自動化ツール「AeyeScan」の「Web-ASM機能」オプションに生成AIを活用した新機能を追加し、12月6日から提供すると発表した。
株式会社エーアイセキュリティラボは12月10日、脆弱性診断の自動化ツール「AeyeScan」が「React Server Componentsの脆弱性（CVE-2025-55182）」に対応するスキャンルールの追加を発表した。
株式会社エーアイセキュリティラボは12月6日、脆弱性診断の自動化ツール「AeyeScan」の評価基準をASVS v4.0からv5.0に変更すると発表した。
株式会社エーアイセキュリティラボは11月26日、12月18日から19日に開催される一般社団法人日本シーサート協議会主催イベント「NCA Annual Conference 2025」に出展・登壇すると発表した。
株式会社エーアイセキュリティラボは11月27日、株式会社インターファクトリーとの共催でウェビナー「＼慢性的な人手不足状態からの脱却へ／ 製造業×DX経営戦略 2026」を12月17日に開催すると発表した。
株式会社エーアイセキュリティラボは11月22日、脆弱性診断の自動化ツール「AeyeScan」のアップデートについて発表した。
株式会社エーアイセキュリティラボは11月22日、脆弱性診断を統合管理できるセキュリティマネジメントプラットフォーム「AeyeCopilot」の正式リリースを発表した。
