アシュアード、Claude Mythosの活用でシステムの安全性を網羅的に点検・評価する「AI総合サイバーリスク診断」を提供

　株式会社アシュアードは10日、サイバー攻撃の高速化・高度化を受け、企業が自社ITシステムの安全性を網羅的に点検・評価できるよう、米AnthropicのClaude Mythos（最新モデル Mythos 5.2）を活用した「AI総合サイバーリスク診断」を提供開始すると発表した。

　同サービスは、アシュアードの専門コンサルタントがClaude Mythosを活用し、主要クラウド環境（AWS、Microsoft Azure、Google Cloud）におけるインフラ構成や権限設定、アシュアードの脆弱性管理クラウド「yamory（ヤモリー）」の検出データ、アプリケーションのソースコードを統合して横断解析する診断サービス。なお、現在「yamory」を利用していない企業でも、サービスを利用できる。

　これまで個別に点検・管理されることが多かったクラウド環境の設定、認証・権限情報、脆弱性のデータを、Claude Mythosによって統合的に分析し、点在する設定不備や潜在的な攻撃経路（アタックパス）を立体的に検証する。単一のツールでは見落とされがちな、複数の要因が連鎖して生まれる複合リスクを可視化する。

　攻撃者視点に立ち、エクスポージャー分析、ネットワーク・リソース構成分析、ソフトウェア脆弱性分析、認証・権限分析、設定不備分析、アタックパス解析、アプリケーションコード分析といった多角的な分析アプローチにより、理論上の深刻度にとどまらず、実際に攻撃対象となり得る経路を踏まえてリスクを立体的に評価する。

　AIによる高度な解析結果をベースに、アシュアードの専門コンサルタントが実環境や運用を踏まえて厳密に精査する。自社ITシステム全体の堅牢性評価と、真に対処すべきリスクの優先順位、具体的な是正ガイダンスをまとめた総合レポートを納品する。

　アシュアードは、同サービスの提供を通じて評価手法の高度化を継続的に推進し、今後はオンプレミス環境へも対象を拡大するなど、企業の多様なシステム環境に対応できるよう段階的にサービスを拡張していくとしている。