お客さま環境内のサーバーで動く脆弱性対応サービス「Local AI Agent for Security」を提供開始

株式会社Ippu Senkin
― 構成情報の照合・外部からの点検・ソースコードのセキュリティレビュー。セキュリティ専門家がパートナーとして是正まで伴走 ―

株式会社Ippu Senkin（本社：東京都中央区、代表取締役社長 CEO/Founder：鈴木 秀弥、以下「Ippu Senkin」）は、お客さま環境内のサーバーで動作する脆弱性対応サービス「Local AI Agent for Security」の提供を本日より開始いたします。当社のオンプレミスAIエージェント基盤「Local AI Agent」上で動くエンジン「IS Code」が、１.構成情報と公開脆弱性情報（JVN・CVE・KEVなど）の照合、２.外部からの点検（外から・中から）、３.ソースコードの静的点検（セキュリティレビュー）の3つの点検を行い、該当する可能性のある箇所について是正の下書きまでを作成いたします。AIが読み込みと下書きを担い、セキュリティ専門家がパートナーとして是正まで伴走いたします。IS CodeはローカルLLMで動作するためインターネットに接続せず、構成情報やソースコードが外部に出ることはありません。


「Local AI Agent for Security」の動作構成（ローカルLLMはインターネットに接続せず、構成情報・ソースコードは外に出ません）

提供の背景
公開される脆弱性情報は日々更新されます。一方で、構成情報やソースコードを外部のサービスに預けることは、それ自体がセキュリティ上のリスクとなり実施できない組織も少なくありません。そのため、公開情報と自社の構成を突き合わせる作業は、多くの組織で手作業にとどまってきました。加えて、突き合わせの前提となる構成情報（IT資産や導入ソフトウェアの棚卸し）を正確に保つこと自体が、担当者の負担になっている組織も少なくありません。
また、該当する脆弱性が見つかった後も、影響の見極め、ベンダーへの依頼、経営層への報告、予算の確保といった是正までの作業は、他の業務と並行して少人数の情報システム部門に集中しがちです。確認はできても是正まで進みにくい、という状況が生じやすいのが実情です。
「Local AI Agent for Security」とは
本サービスは、お客さま環境内のサーバーで動作します。基盤「Local AI Agent」上で動くエンジン「IS Code」が、構成情報やソースコードを環境内で読み込み、3つの点検と是正の下書きを行います。IS CodeはローカルLLMで動作し、インターネットには接続しません。公開脆弱性情報（JVN・CVE・KEVなど）は、お客さまの運用に合わせた方法（手動／自動）で環境内に取り込みます。外からの点検は、Ippu SenkinがAIを用いてインターネット側から行い、対象はお客さまが外部に公開している範囲に限ります。構成情報やソースコードが外に出る経路はありません。
本サービスの特長
- お客さま環境内で完結：ローカルLLMで動作するIS Codeはインターネットに接続せず、構成情報・ソースコードは外部に出ません。
- 3つの点検：１.構成情報の照合、２.外部からの点検（外から・中から）、３.ソースコードの静的点検（セキュリティレビュー）。
- 是正の下書きまで作成：該当する可能性のある箇所ごとに、ベンダーへの依頼、経営層への報告、予算要求の下書きを作成します。
- セキュリティ専門家がパートナーとして伴走：下書きの確認から是正の進め方までアドバイスし、お客さまの判断を支えます。

3つの点検
本サービスでは、次の3つの点検を行います。結果は該当する可能性のある箇所ごとに整理し、是正の下書きとあわせてお示しします。
- １. 構成情報の照合：IT資産・構成情報（OS、ミドルウェア、ライブラリのバージョン、設定など）と公開脆弱性情報（JVN・CVE・KEVなど）を定期的かつ高い頻度で照合し、該当する可能性のある箇所と前回からの変化を洗い出します。照合の精度は前提となる構成情報の正確さに左右されるため、IT資産の棚卸しや構成情報の整備の進め方についても、当社の知見を共有します。
- ２. 外部からの点検（外から・中から）：外からは、Ippu SenkinがAIを用いて、インターネット側から到達できる範囲について、公開サービスの種類やバージョン、不要なポートの開放、設定の不備を確認します。中からは、IS Codeが社内ネットワーク側から到達できる範囲について、不要なサービスの稼働や設定の不備を確認します。
- ３. ソースコードの静的点検（セキュリティレビュー）：お客さまのソースコードをIS Codeが静的に読み、設計・実装上の弱点の候補と修正方針の案を整理します。

点検の頻度と範囲は、対象の規模とお客さまの運用に合わせて、ご一緒に決めていきます。
セキュリティ専門家がパートナーとして是正まで伴走
該当する可能性のある箇所について、AIがベンダーへの依頼、経営層への報告、予算要求のための整理を下書きします。対応の必要性や費用を、根拠とともに社内で共有する際の土台としてお使いいただけます。
下書きはセキュリティ専門家が確認し、影響の見方や対応の進め方についてアドバイスいたします。その後も、ベンダーとのやり取りや是正内容の確認など、是正までパートナーとして伴走します。対応の判断、決定、実行はお客さまが行い、専門家はその判断を支えます。
基盤「Local AI Agent」について
本サービスは、地域金融機関などの閉域環境で本番運用してきたオンプレミスAIエージェント基盤「Local AI Agent」を活用して提供します。当社は、数兆パラメータ級の巨大AIモデルを外部通信を介さず完全にローカルで運用する技術検証を完了しております。なお、上記の運用実績は基盤「Local AI Agent」のものであり、本サービスは同基盤の上で新たに提供するものです。
提供形態・今後の展望
「Local AI Agent for Security」は本日より提供を開始します。すでに基盤を導入済みのお客さまは、既存の環境を活用しご利用いただけます。
当社は今後も、機密情報を外に出せないお客さまが、脆弱性対応を含むセキュリティ業務を自社の環境内で回していただけるよう、本サービスの点検範囲と支援内容の拡充に取り組んでまいります。
代表取締役社長 CEO/Founder 鈴木 秀弥のコメント
脆弱性情報は日々公開されていますが、それを自社の構成と突き合わせ、ベンダーへの依頼や経営層への説明まで進める作業は、多くの組織で情報システム部門の手作業に支えられてきました。構成情報やソースコードを外部に出せない組織ほど、その負担は大きくなります。本サービスは、お客さまの環境の中でAIが照合と下書きを担い、セキュリティ専門家がパートナーとして是正まで伴走することで、脆弱性対応を一部の担当者の頑張りに頼るものから、日々の業務として回る仕組みに変えていくことを目指します。地域金融機関をはじめ機密情報を扱うお客さまに、安心してお使いいただけるセキュリティ支援を提供してまいります。

株式会社Ippu Senkinについて
株式会社Ippu Senkinは、機密データを社外に出さない生成AI・AIエージェントの活用を中心に、生成AIの導入から業務への定着・運用までを一貫して支援しています。お客さまの環境内に設置したサーバー上で稼働するオンプレミス型生成AIソリューションなどを提供しており、地域金融機関や大企業などでの多数の本番運用実績を有しております。また、当社はNVIDIA社のスタートアップ支援プログラムNVIDIA Inceptionに採択されているほか、金融庁の生成AI実証研究事業では「AIプロダクト提供WG」の参加企業に選ばれています。
会社名：株式会社Ippu Senkin
設立日：2024年5月1日
代表者：代表取締役社長 CEO/Founder 鈴木 秀弥
所在地：東京都中央区銀座8丁目14-9　デュープレックス銀座タワー8/14　701
事業内容：オンプレミス型生成AI・AIエージェントの開発・提供、AI活用支援コンサルティング、セキュリティ支援サービス
URL：https://ippu-senkin.com/