クラウドセキュリティのリーダーであるWiz Cloud Japanは、2026年10月現在、日本国内で相次ぐ不正アクセスやサイバーセキュリティインシデントに対する特別支援プログラム「日本向け Scan for Good」を開始することを発表いたします。

近年、攻撃者がAIを活用してインターネット上の攻撃表面（アタックサーフェス）を迅速にマッピングし、悪用する事例が増加しています。私たちは、サイバーの脅威に晒される日本の重要インフラとデジタル社会を何としても守り抜くという強い決意のもと、日本全体を見守るForce for Good となるべく本取り組みを推進します。本イニシアチブでは、攻撃者に先んじて脆弱性を発見・修正できるよう、Wiz ResearchとGoogle DeepMindが共同推進するAI技術等を駆使し、非破壊的かつ最小限の負荷で日本の安全なデジタル環境構築を支援します。

プログラム提供の背景

日本国内において企業や行政機関を狙った不正アクセスが急増しており、組織の防御能力強化は一刻を争う課題となっています。特に Wiz Researchが、発見に貢献し、業界による協調的な対応の一翼も担う「PHP2Shell」（CVE-2026-109618/9） をはじめとする最新の高リスクな脆弱性への迅速な対応が求められています。Wiz Cloud Japanはこのような非常事態を受け、日本企業の重要システムや各種Webサイトの露出面を安全に保護するための特別プログラムの立ち上げを決定いたしました。

日本向け「Scan for Good」プログラム概要

本プログラムでは、外部からアクセス可能なドメインやウェブサイト等の露出面を中心に、AIを活用したテストを実施し、複雑な攻撃パスの発見と修復を支援します。

AIを活用した先進的なペンテスト（脆弱性診断）

使用技術：Wiz Red Agent（AIペンテスター）＊、Gemini 3.8 Flash Cyber, Gemini 4 Argon など

手法：ドメイン・サブドメインを対象に、事前申請と合意に基づき非破壊的テストを実施。専門知識を持つWiz Researchの主導・監督のもと、高リスクな発見事項を人間が検証した上で安全に開示・指導を行います。

安全性の担保：破壊的なペイロードやサービス中断を伴うアクションは行わず、最小限の負荷で診断を実行します。

Wiz 専用テナントの提供＆アセスメントサポート

提供内容：公開サイトやドメインに対しAIスキャンを行うWiz専用テナントを最大21日間提供します。

修復ガイダンス：発見された脆弱性やイシュー（PHP2Shell等を含む）に対し、AIによる分析結果と修復ガイダンスを提供します。

内部可視化の相談：クラウドやコード環境の評価・接続環境をお持ちの企業様には、ご要望に応じて内部可視化やアセスメントの個別相談も実施いたします。

提供内容：公開サイトやドメインに対しAIスキャンを行うWiz専用テナントを最大21日間提供します。

修復ガイダンス：発見された脆弱性やイシュー（PHP2Shell等を含む）に対し、AIによる分析結果と修復ガイダンスを提供します。

内部可視化の相談：クラウドやコード環境の評価・接続環境をお持ちの企業様には、ご要望に応じて内部可視化やアセスメントの個別相談も実施いたします。

対象企業・お申し込みについて

対象：日本国内に本社を持つ企業・組織（※公共サービス・重要インフラ事業者、およびすでに攻撃被害を受けている企業様を優先的にご支援いたします）

費用：無償（※アセスメント期間終了後、継続利用をご希望される場合は有償のご案内となります） 特記事項：事前に弊社利用規約への合意が必要となります。また、応募多数の場合は提供までにお時間をいただくか、受付を早期終了させていただく場合がございます。

日本向け「Scan for Good」イニシアチブに関するお問い合わせ先

Wiz Cloud Japan お問い合わせ・申し込みフォーム https://forms.gle/rsmEBRHkr6sY9H8R7

＊Wiz Red Agent: https://www.wiz.io/ja-jp/blog/wiz-red-agent-is-ga