脆弱性診断8万円（税抜）〜
ISMS（ISO/IEC 27001）
導入企業
AIでアプリが作れる時代、脅威も多様化する世の中で、
安全な顧客への提供をセキュリティ診断AIが保証します。
モデルが新しくなっても、この割合は大きく下がっていません。AIで作る速度が上がった分だけ、公開前に第三者の目を通す価値が増しています。
出典：Veracode「2025 GenAI Code Security Report」
出典：IPA「情報セキュリティ10大脅威 2026（組織編）」（2026年1月）
セキュリティ専門家による脆弱性の発見事例
手を動かすのは、セキュリティエンジニア。AIの初動スキャンのうえで、攻撃者の視点でロジックの穴まで突きます。
案件管理のSaaSにおいて、同じアカウントでリクエストのパラメータIDを別の値に書き換えた際に、別の顧客の案件一覧が返却される問題が発覚。
社内向けのAIアシスタント機能において、ユーザーの入力からシステム側の指示を上書きし、権限のない他ユーザーの情報や管理操作を引き出せる問題が発覚。
外部から取り込んだ文書をAIが要約する機能において、文書に仕込まれた指示にAIが従い、社内データを外部へ送信できる間接的なプロンプトインジェクションを検出。
検出した指摘は重大度で仕分けし、いまの事業フェーズに合わせて、どれから直すべきかを提案します。再現手順と直し方までつけてお返しするので、どこから手をつけるか迷いません。
AIの初動スキャン＋専門家レビューで指摘を洗い出す
重大度 × 攻撃成立の可能性で、緊急度を決める
緊急度の高い順に、先に対応します
例SQLインジェクション → 緊急（重大 × 成立可能性 高）
事業フェーズに合わせて、直す順番まで提案する
OWASP Top 10 や ASVS をもとにした標準420項目を、ブラックボックス形式で洗い出します。攻撃が成立しやすい箇所に工数を集中させることで、低コストを実現しています。
「誰が・何を見てよいか」の境界を突く。AI生成コードで最も漏れやすい系統。
入力からコード・クエリを注入し、データや権限を奪う古典かつ最多の攻撃。
ユーザーやサーバーに、意図しないリクエストを送らせる。
ログイン状態の管理と、設定の甘さ。地味だが実害に直結する。
対象と範囲を確認し、お見積もりをご提示します。
AIの初動スキャンのうえで、専門家がレビューします。
重大度と直し方つき。そのまま取引先・監査に提出できます。
直した箇所を再確認して完了です（1回込み）。
リリース前に、いまの穴を洗い出す。
対象1つの単発診断
こんなときAIで作ったアプリを、まず一度きちんと診てほしい
どこまで侵入できるか、実際に試す。
範囲に応じてお見積もり
こんなときエンプラ顧客・監査に、攻撃への耐性まで示したい
指摘の直し方が分からないときは、開発チームと一緒に修正方針を考えます。診断の範囲をどう決めるか、どこまで継続で回すか。そのあたりの設計から相談に乗ります。監査や取引先への説明が要る場面も、まかせてください。
サポート内容を相談する| 社名 | supateam株式会社（スパチーム株式会社） |
|---|---|
| 事業 | AI時代のセキュリティ事業（利用統制・教育・診断）／開発生産性事業 supateam |
| 所在地 | 東京都渋谷区恵比寿西1丁目10番11号フジワラビルディング2階 |
