2026/10/22

AI 時代の脅威に備える「セキュリティ診断 by Grune」を開始

img-blog

株式会社Grune AI Technologies は、Web システムやホームページの脆弱性診断と、社内での AI の使い方の安全性診断を行う「セキュリティ診断 by Grune」の提供を開始しました。メールとドメインの簡易診断と、ご相談は無料です。見つかった問題は、システム開発会社である当社が修正までお受けします。

【新サービス提供開始】システムと AI の使い方の弱点を、攻撃される前に見つけて直す「セキュリティ診断 by Grune」を開始しました


提供の背景:攻撃する側も AI を使いはじめた

AI によって言葉の壁がなくなり、海外の攻撃者も自然な日本語で、取引先になりすましたメールを送れるようになりました。システムの弱点を探す作業も、以前より手軽に行えるようになっています。社内のデータを使えなくして暗号資産で身代金を求めるランサムウェアでは、被害に遭った組織の約 6 割が中小企業です(警察庁「令和 7 年におけるサイバー空間をめぐる脅威の情勢等について」)。数年前に外注したまま更新していないシステムや、使っていないテスト用のサイトは、狙われやすい入り口になります。

当社は 2016 年の創業以来、上場企業を含む多くの企業の Web システム・業務システムを設計し、開発してきました。作る側として、どこに穴ができやすいかを知っています。

また、社内で ChatGPT などの AI を使ったり、お客様向けに AI チャットを置いたりする会社が増え、AI に細工した指示を読ませて情報を引き出す、といった新しい手口も出てきました。当社は社内の業務の多くを AI で回しており、AI に何を読ませ、どこまで任せ、どこで人が止めるかを自社で決めて運用しています。この経験を、お客様のシステムと AI の使い方の点検に生かします。


「セキュリティ診断 by Grune」で診断すること

  1. Web システムの脆弱性診断
    会員サイト、予約・受発注システム、社内の業務システムなどを、攻撃する側の目線で確かめます。他社が作ったシステムも対象です。
  2. AI 活用の安全性診断
    社内で使う AI の設定、AI に渡している権限、お客様向けの AI チャットが細工した指示に耐えられるかの試験も、別途お見積もりでお受けします。
  3. メールとドメインの点検
    ネットに出ているサーバーや管理画面、なりすましメールへの備え(SPF・DKIM・DMARC)、過去の流出に社員のアカウント情報が含まれていないかを調べます。
  4. 社内のルールと、いざという時の手順
    アカウントと権限の管理、AI の利用ルール、事故が起きたときの手順を、御社の規模に合わせて決めます。取引先から届くセキュリティのチェックシートへの回答もお手伝いします。

料金と始め方

  • ホームページの診断:WordPress などで作った会社のサイト。5 万円から(税別)
  • Web システムの診断:会員サイト・予約・受発注・社内の業務システムなど。1 システム 12 万円から(税別)
  • AI 活用の安全性診断:社内で使う AI の契約と設定、AI に渡した権限の点検。8 万円から(税別)
  • 含まれるもの:ホームページ・Web システムの診断には、メールとドメインの簡易点検と、オンラインの報告会が含まれます
  • 組み合わせる診断:AI チャットの試験、社内のルールと事故時の手順は、別途お見積もりです
  • 修正:診断で見つかった箇所の修正は、別途お見積もりのうえ当社でお受けします
  • 対応地域:全国オンライン対応。仙台市内と東京の一部は訪問も可能です

診断は、書面でご同意いただいた範囲・日時だけで行い、秘密保持契約を結んでから始めます。

診断の流れ

  1. 無料の簡易診断・ご相談:メールとドメインの設定を調べ、気になっていることを伺います
  2. お見積もり・ご契約:診断する範囲と日時を決め、秘密保持契約を結び、診断の同意書をいただきます
  3. 診断:決めた範囲だけを、公開された基準に沿って調べます
  4. ご報告:見つかった問題を危ない順に並べた報告書をお渡しし、オンラインでご説明します
  5. 修正(ご希望があれば):見つかった箇所の修正を、当社でお受けします(別途お見積もり)

サービス概要

  • サービス名:セキュリティ診断 by Grune
  • サービスサイト:https://grune.co.jp/ai-security/
  • 主な内容:Web システム・ホームページの脆弱性診断、AI 活用の安全性診断、メールとドメインの点検、社内ルールと事故時の手順づくり、修正
  • 対象:自社のシステムや AI の使い方の安全性を確かめたい中小企業の経営者・管理部門・情報システムの方

無料の簡易診断・ご相談のお申し込みは、サービスサイトのフォームから受け付けています。AI の導入そのものをご検討中の方は、AI 顧問 by Grune もあわせてご覧ください。