ニュースノート · IDAEO AI Newsニュース本文
株式会社セルバ（東京本社：東京都中央区、大阪本社：大阪府大阪市、代表取締役：中山）は、国内企業で相次ぐサイバー攻撃や情報漏えいへの対策を支援するため、AIと専門エンジニアを組み合わせた「AI脆弱性診断サービス」の提供を開始しました。
近年、大企業だけでなく、中小企業が運営するWebサイトや業務システムなども不正アクセスの標的となっており、セキュリティ対策の重要性が高まっています。
本サービスでは、AIを活用してWebサイトやWebシステムの脆弱性を効率的に調査し、専門エンジニアが結果を精査。国際的なセキュリティ指標「OWASP Top 10」をベースとした診断を5万円から提供します。
さらに、診断結果の報告にとどまらず、脆弱性の改修や再診断までワンストップで対応します。改修をセルバにご依頼いただいた場合は、診断費を改修費から全額値引きすることで、企業のセキュリティ対策にかかる負担を軽減します。
サービスサイト： https://www.selva-i.co.jp/ai_security/
■ サービス提供の背景：国内企業で相次ぐ情報漏えい、セキュリティ対策が急務に
近年、日本国内では企業や自治体などを標的としたサイバー攻撃が相次ぎ、個人情報や顧客情報の漏えいが社会問題となっています。
2026年10月8日には、JPCERTコーディネーションセンター（JPCERT/CC）が「直近で相次いでいる国内組織における不正アクセスに関する注意喚起」を公表しました。
同注意喚起では、2026年9月前後に国内組織で不正アクセスによる個人情報等の漏えい被害が相次いでいることが指摘されています。
特に、一般利用者向けのWebサービスだけでなく、企業の従業員向け管理システムやBIツールなど、社内利用を想定したシステムでも被害が発生していることが明らかになっています。
こうした状況から、企業にはサイバー攻撃の被害が発生してから対応するのではなく、事前に脆弱性を把握し、必要な対策を講じることが求められています。
しかし、セキュリティ専門人材を配置することが難しい中小企業では、次のような課題があります。
・脆弱性診断を実施したいが、費用が高く予算を確保できない
・社内にセキュリティの専門知識を持つ担当者がいない
・自社のWebサイトやシステムに、どのようなリスクが存在するのか分からない
・AIで脆弱性診断を試しても、結果が正しいのか判断できない
・脆弱性が見つかっても、修正できるエンジニアがいない
・診断会社と改修会社が異なり、対応に時間とコストがかかる
セルバは、これまで培ってきたWebシステム開発・保守のノウハウとAI技術を組み合わせ、こうした課題を解決するために本サービスを開始しました。
「脆弱性を見つけるだけで終わらせず、実際の改修まで支援する」ことをコンセプトに、企業がセキュリティ対策に取り組みやすい環境を提供します。
■ AI脆弱性診断サービスの6つの特徴
1．AIを活用し、5万円から脆弱性診断を提供
AIを活用してWebサイトの調査、脆弱性候補の抽出、レポート作成などの工程を効率化することで、診断にかかる工数を削減しました。
診断費用は5万円からとし、中小企業や小規模なWebサイトでも導入しやすい料金体系を採用しています。
従来、費用や工数の問題から脆弱性診断を見送っていた企業でも、セキュリティ対策に取り組むきっかけを提供します。
2．AIと専門エンジニアの組み合わせで、診断品質を確保
AIによる脆弱性診断は効率的である一方、誤検知や危険度の判断、実際の改修方法の検討には専門的な知識が必要です。
本サービスでは、AIによって抽出された脆弱性候補を、セキュリティに精通したエンジニアが確認します。
システムの構造や運用状況を踏まえて危険度を判断し、適切な対応方法を提示します。
AIの処理能力とエンジニアの技術力を組み合わせることで、スピードと品質の両立を目指します。
3．診断から改修・再診断までワンストップで対応
脆弱性診断を実施しても、実際の改修を別の開発会社に依頼する場合、改めて見積取得や仕様確認が必要となり、対応が長期化することがあります。
セルバは、Webシステム開発・保守を手がける開発会社として、脆弱性の発見だけでなく、改修方法の検討、プログラムの修正、再診断まで一貫して対応します。
Laravel、WordPress、PHP、Java、Reactなど幅広い技術に対応しており、既存システムへの影響を考慮した改修が可能です。
診断と改修の窓口を一本化することで、企業担当者の負担軽減と、迅速なセキュリティ対策の実施を支援します。
4．改修を依頼した場合、診断費を全額値引き
本サービスでは、診断後のシステム改修をセルバにご依頼いただいた場合、診断費を改修費から全額値引きします。
例えば、診断費が5万円、改修見積額が20万円の場合、診断費相当の5万円を値引きし、お支払い総額は15万円となります。
脆弱性の発見から改善までを一貫して進めることで、企業の費用負担を抑え、セキュリティ対策の実施を後押しします。
5．危険度だけでなく、改修方法・概算費用までレポート化
脆弱性が見つかっても、「どの程度危険なのか」「何から修正すべきなのか」「改修にいくらかかるのか」が分からなければ、具体的な対策にはつながりません。
本サービスでは、発見した脆弱性について、以下の内容をレポートとして提出します。
・検出された脆弱性とその危険度
・想定される被害やセキュリティ上のリスク
・推奨する修正方法
・対応の優先順位
・概算の改修費用
専門知識を持たない経営者や管理部門の担当者にも分かりやすく整理し、社内稟議や予算計画にも活用できる内容としています。
6．専門担当者がいない企業でも、セキュリティ対策を進められる
生成AIの普及により、自社でAIを利用して脆弱性診断を試みる企業も増えています。
しかし、診断対象の整理やAIへの指示、結果の検証、改修方針の決定など、実際には担当者に多くの作業が残ります。
本サービスでは、これらの工程をセルバが一括して対応します。
企業の担当者は、診断結果と改修方針を確認し、必要な意思決定を行うことで対策を進めることができます。
また、診断でお預かりした情報やソースコードはAIの学習に利用せず、適切な管理環境で取り扱います。
■ 主な診断対象・診断項目
本サービスでは、企業が運営するさまざまなWebサイト・Webシステムを診断対象としています。
【主な診断対象】
・コーポレートサイト
・ECサイト・ネットショップ
・会員制Webサイト
・WordPressサイト
・Laravelなどで構築されたWebシステム
・予約サイト・マッチングサイト
・業務システム・管理画面
・Web API
【主な診断項目】
国際的なWebアプリケーションセキュリティ指標「OWASP Top 10」をベースに、以下のような代表的な脆弱性を確認します。
・SQLインジェクション
・クロスサイトスクリプティング（XSS）
・クロスサイトリクエストフォージェリ（CSRF）
・サーバーサイドリクエストフォージェリ（SSRF）
・認証・認可の不備
・セッション管理の不備
・アクセス制御の不備
・ファイルアップロード機能の脆弱性
・Cookie設定の不備
・古いライブラリや脆弱なライブラリの使用
・セキュリティ設定の不備
※診断対象や診断範囲は、対象システムの構造や機能に応じて個別に決定します。
※本サービスは代表的な脆弱性を調査するものであり、すべての脆弱性の検出や情報漏えいの完全な防止を保証するものではありません。
■ サービスの料金・診断期間
サービス名： AI脆弱性診断サービス
提供会社： 株式会社セルバ
診断料金： 5万円〜（対象規模・機能により変動）
改修費用： 個別見積
割引制度： システム改修をご依頼いただいた場合、診断費を改修費から全額値引き
診断期間の目安：
小規模コーポレートサイト：2〜5営業日程度
ログイン機能・管理画面を含むWebシステム：1〜2週間程度
対応範囲： 脆弱性診断、診断結果の精査、レポート提出、改修見積、システム改修、再診断
サービス詳細： https://www.selva-i.co.jp/ai_security/
■ サービス利用の流れ
STEP 1：無料相談
現在運用しているWebサイト・Webシステムについて、セキュリティ上の不安や課題をヒアリングします。
STEP 2：診断対象の確認
診断対象となるURLや機能、システム構成などを確認し、診断範囲・費用・期間を提案します。
STEP 3：AI診断＋エンジニアによる確認
AIを活用して脆弱性候補を抽出し、専門エンジニアが結果を確認します。
STEP 4：診断レポートの提出
検出された脆弱性について、危険度・想定被害・修正方法・概算改修費用を整理したレポートを提出します。
STEP 5：改修見積の提示
診断結果に基づき、対応優先順位を考慮した改修プランと費用を提示します。
STEP 6：システム改修
改修をご依頼いただいた場合、既存システムへの影響を考慮しながら修正作業を実施します。
STEP 7：再診断
改修後に再診断を実施し、対象となる脆弱性が解消されているかを確認します。
■ 今後の展開：診断から継続的なセキュリティ対策へ
セルバは、今回のAI脆弱性診断サービスを通じて、企業のセキュリティ対策をより身近なものにしていきたいと考えています。
セキュリティ対策は、一度診断を実施すれば完了するものではありません。
新たな脆弱性の発見や、システムの機能追加、利用するライブラリの更新などによって、セキュリティ上のリスクは継続的に変化します。
そのため、定期的な診断やシステム改修、保守運用までを含めた継続的な支援が重要です。
今後は、Webシステム開発・保守の技術力に加え、AI技術を積極的に活用することで、中小企業を中心としたセキュリティ対策支援を強化してまいります。
また、脆弱性診断に加え、企業のセキュリティ課題に関する相談や、システム改善に向けたITコンサルティングについても、幅広く対応していく方針です。
セルバは、単なるシステム開発会社にとどまらず、企業のシステムを安全に運用し、継続的に改善していくための技術パートナーを目指します。
AI脆弱性診断で、安心して運用できるWebサイトへ
■ 株式会社セルバについて
株式会社セルバは、Webシステム開発、Webサイト制作、システム保守・運用、ITコンサルティングなどを手がけるIT企業です。
企業の課題に応じたシステムの企画・開発から、運用・保守・改善まで幅広いサービスを提供しています。
今回のAI脆弱性診断サービスでは、これまでのWebシステム開発・保守の実績とAI技術を組み合わせ、診断から改修まで一貫したセキュリティ対策を支援します。
会社概要
会社名：株式会社セルバ
代表者：代表取締役 中山
東京本社：東京都中央区銀座1丁目3番3号 G1ビル7階
大阪本社：大阪府大阪市北区西天満1丁目7番20号 JIN・ORIXビル6階
事業内容：Webシステム開発、Webサイト制作、ITコンサルティング、システム保守・運用ほか
■ 本サービスに関するお問い合わせ
株式会社セルバ
東京：03-5843-1958
大阪：06-6366-7906
サービスURL： https://www.selva-i.co.jp/ai_security/
サービスに関する無料相談・お見積りは、上記Webサイトからお問い合わせいただけます。
関連会社
セルバコンサルティング https://selva-consulting.jp/
セルバ運営サービス
システム開発・集客支援・補助金申請支援
ポータルサイト構築・集客支援 https://www.selva-i.co.jp/portalsite/
業者選定代行サービスSELECTO https://www.selva-i.co.jp/selecto/
人材会社向け 求職者集客支援 https://www.selva-i.co.jp/agent_support/
WEB集客・マーケティング支援 https://www.selva-i.co.jp/grant_sales/
補助金申請支援 https://www.selva-i.co.jp/tecconnect/
求人サイト・メディア
セルワーク薬剤師 https://phama.selva-i.co.jp/
セルワーク看護師 https://kango.selva-i.co.jp/
セルワークITフリーランス https://selwork.jp/tecgate-freelance/
セルワーク20代転職 https://20s.selva-i.co.jp/
関西スタートアップ通信 https://kstartup.info/
キャリアクラフト https://www.selva-i.co.jp/career_craft/
セルワークIT転職チャンネル https://www.youtube.com/channel/UCc30SpOS-vEgoxrE9DaQl_A