TWOSTONE Sync、Layer8との提携によりAIと人で検証する「ペネトレーションテスト」を提供

　株式会社TWOSTONE&Sonsの新グループ会社である株式会社TWOSTONE Syncは8日、AIを活用したWebセキュリティ技術を開発する株式会社Layer8と業務提携し、サイバーセキュリティ領域参入における第一弾のサービスとして、Webアプリケーション・API向けペネトレーションテストを提供開始した。

　Layer8は、IPA（独立行政法人情報処理推進機構）の「未踏アドバンスト事業」に採択されたAIセキュリティ技術の開発を手がける岡本拓将氏・阿部竜也氏が共同創業したスタートアップ企業。Layer8のペネトレーションテストは、AIエージェントが攻撃者の視点で攻撃経路を探索し、セキュリティエンジニアが再現検証する「AIと人」による検証を特長とする。

　TWOSTONE Syncは、AX支援事業として、企業のAI活用を開発から導入・定着まで支援している。今回の提携により、AIの導入を検討・実施中の企業にペネトレーションテストを案内し、開発・導入から攻撃者視点の検証、見つかった弱点の修正までを一つの窓口で支援する。

　ペネトレーションテストでは、AIエージェントが攻撃者の視点で侵入経路を幅広く探索し、セキュリティエンジニアによる再現検証で確かさを担保する。確認できた脆弱性のみを証跡付きで報告する。診断は対象外通信の遮断や危険操作の制限など、厳密な管理のもとで実施する。

　AIエージェントによる探索で検証の負荷を抑えられるため、年1回程度が一般的だったペネトレーションテストを毎月実施（月1回の診断＋指摘事項の修正確認1回）し、AIの進化やシステムの変化に合わせて守りを更新し続けられる。

　TWOSTONE Syncは、TWOSTONE&Sonsグループのエンジニアプラットフォーム事業で培ったエンジニアネットワークを生かし、検証結果をもとにした修正・改善に必要な場合には、そのためのエンジニアリソースの提供も併せて支援する。AX支援と組み合わせることで、開発・導入の効果を安心して事業に生かし続けられる体制を整える。