Cacco子会社Anycloud、AIセキュリティ診断のPoC提供を開始

何が起きた

かっこ株式会社の完全子会社である株式会社Anycloudは、2026年10月23日から、AIエージェントが攻撃者の視点で継続的に脆弱性を検証し、エンジニアが修正の完了まで伴走する「AI セキュリティ診断サービス」をPoCとして提供し始めた。診断はコード、Webアプリ・API、インフラ・ネットワーク、クラウド設定、コンテナ・イメージ、依存パッケージの6領域にわたり、定期的に繰り返す。かっこは、不正検知サービス「O-PLUX」とあわせて「攻撃」と「不正」の両面から事業を守るとしている。

この仕組みで読む

AIエージェントは、与えられた目的に向けて手順を自分で組み立て、道具を使いながら作業を進める。セキュリティ診断では、攻撃者が試す手順をAIが繰り返し実行し、実際に悪用できる穴を見つける使い方になる。人が毎回手で試すより回数と頻度を増やしやすい。

診断を月ごとなどの定額の継続サービスにすると、会社の売上は1回ごとの案件ではなく、顧客が使い続ける限り積み上がる形になる。一方、PoCは本格提供の前の試行の段階で、売上に入るのは顧客との契約が決まってからになる。企業側から見れば、診断や修正の費用はIT投資の一部として予算に載る。

この出来事に左右される会社

会社の頁の「何に左右される」に、「企業のIT投資」が挙がっている会社は66社ある。売上の大きい順に8社を並べた。

• 会社図鑑エクシオグループ（1951）
• 会社図鑑キヤノンマーケティングジャパン（8060）
• 会社図鑑BIPROGY（8056）
• 会社図鑑日鉄ソリューションズ（2327）
• 会社図鑑リョーサン菱洋ホールディングス（167A）
• 会社図鑑内田洋行（8057）
• 会社図鑑楽天銀行（5838）
• 会社図鑑東京エレクトロンデバイス（2760）

この技術に有報で触れている日本の会社

有価証券報告書の「研究開発活動」「事業の内容」に「AIエージェント」や「生成AI」を書いている上場会社のうち、売上の大きい順に8社。

• 会社図鑑トヨタ自動車（7203）
• 会社図鑑日立製作所（6501）
• 会社図鑑出光興産（5019）
• 会社図鑑パナソニックホールディングス（6752）
• 会社図鑑デンソー（6902）
• 会社図鑑ソフトバンク（9434）
• 会社図鑑KDDI（9433）
• 会社図鑑三菱電機（6503）