JA EN
お問い合わせ

サービスお問い合わせ専用番号

03-6865-4864

（平日9:30〜18:00）

※その他のご連絡は03-5333-1246

JA EN

サービス

AGEST、米Lazarus社との共同開発を通じた「自律型AIによる包括的サイバーセキュリティプラットフォーム『AGEST ZERO SHIELD』の商用化に向けたPoC提供を開始

AGEST、米Lazarus社との共同開発を通じた「自律型AIによる包括的サイバーセキュリティプラットフォーム『AGEST ZERO SHIELD』の商用化に向けたPoC提供を開始

先端品質テクノロジーを活用してソフトウェアの品質・安全性向上を支援する株式会社AGEST(本社: 東京都文京区、代表取締役 社長 執行役員 CEO: 二宮 康真、以下、「当社」)は、2026年6月10日にお知らせした米国のLazarus Enterprises, Inc.(以下、「Lazarus社」)との共同開発を通じた「自律型AIによる包括的サイバーセキュリティプラットフォーム」の商用化に向けたPoCを2026年7月末から開始いたします。

昨今のサイバーセキュリティ動向および企業・組織の課題

先般発表された「Claude Mythos Preview（以下、「Mythos」）※1」に代表される高度なAIフロンティアモデル等に伴い、AIを活用した攻撃・防御の双方が高度化するなど、サイバーセキュリティを取り巻く環境は大きく変化しています。

企業や組織にとっての守備側の視点では、こうした新たなサイバー脅威への防御能力の継続的な強化が、事業継続や企業の信頼性を支える重要な経営課題となっています。

その一方、高度なAIモデルを活用したセキュリティ対策では、

  • API経由でのソースコードの外部送信リスク（データ主権上の懸念）
  • フルスキャン機会の増大などトラフィックの急増に伴う高額なトークン課金負担
  • MythosなどフロンティアAIモデル利用のための条件ハードルや輸出規制などに伴う突然の利用停止リスク
  • 利用による高速／高頻度なアラートへの対応、アラート疲労リスク

などの課題を含んでいます。また、高度なAIを攻撃者が利用する一方で、守備側である企業や組織等では幾重にも施された安全施策（ガードレール）に阻まれ、正規の手順では攻撃者視点でのコード検証が進まない非対称性が懸念されています。

『AGEST ZERO SHIELD』およびPoC開始について

当社ではこれらの課題を継続的に解決するソリューションとして「自律型AIによる包括的サイバーセキュリティプラットフォーム『AGEST ZERO SHIELD』」をLazarus社と共同開発し、その第1弾として、フロンティアAI同様のゼロデイ脆弱性検知、発見された脆弱性に対するパッチまたはコード修正の提案機能を含めた「ゼロデイ脆弱性ハンティング」機能の2026年9月商用化に向けた準備を進めています。

『AGEST ZERO SHIELD』の特徴

  • オンプレミス／閉域環境設置によるデータ主権を確保しながらの利用が可能
    ※フロンティアAIなどのように海外企業へのソースコード送信を行いません
  • トークンベースではない、年間ライセンス固定課金方式
  • サイバーセキュリティに特化したAIモデルを継続的にバージョンアップ提供予定

また、Lazarus社と当社による独自ハーネスとLLMチューニングによる高い脆弱性ハンティング機能を持ち、当社による検証では、Mythosの例でも挙げられる「FFmpeg H.264 のスライスカウンター脆弱性※2」、また一例として以下のような従来では発見できていなかった脆弱性を発見できています。

■実際に検知した脆弱性の一例

CVEAnthropic CVEDateCVSSLang説明
CVE-2026-28208ANT-2026-9VJ9JJXQ2026/2/265.9JavaJunrar has arbitrary file write due to backslash path traversal bypass in LocalFolderExtractor on Linux/Unix
CVE-2026-32316ANT-2026-EBDTPNVH2026/4/137.5Cjq: Integer overflow in jvp_string_append() allows Heap-based Buffer Overflow
CVE-2026-40034ANT-2026-6SNS6KMP2026/5/267.3Rustgitoxide – Command Injection via Partial .gitmodules Override in gix-submodule
CVE-2026-27775–2026/7/38.8GoGitea pre-receive hook permission cache allows full repository write access

※CVE：CVE（Common Vulnerabilities and Exposures）は、システムやソフトウェアに一般公開されているセキュリティ上の脆弱性（欠陥）を識別するためにつけられる世界共通の識別番号
※ANT CVD:脆弱性を適切に修正・公開する制度である Coordinated Vulnerability Disclosure (CVD)識別番号であり、Anthropic社が発見した場合はANTの識別子が付与されるが、単体の脆弱性情報として公開されない場合もある
※CVSS: CVSS（共通脆弱性評価システム）は、情報システムやソフトウェアのセキュリティ脆弱性の深刻度を0.0～10.0のスコアで定量化する国際的な業界標準指標であり、スコアが高いほど危険度が増し、組織が脆弱性対応の優先度を判断するために活用される近年エクスプロイトチェーン（Exploit Chain）と呼ばれる、攻撃者がシステムの制御権を奪うなどの最終目標を達成するために、複数の脆弱性（セキュリティホール）に対する攻撃コードを順番に連鎖（チェーン）させて実行するサイバー攻撃の手法が出現してきており、単体では脅威の低い軽微な脆弱性であっても、それらを巧妙に組み合わせることで、最終的にシステム最深部の権限を奪取できるなどの攻撃手法が明らかになっておりCVSSスコアの脅威度だけで判断できなくなってきている

■ゼロデイ脆弱性ハンティングの流れ

ゼロデイ脆弱性ハンティングの流れ
各処理は複数回ループ処理することでハルシネーション抑止と再現性向上を担保します。

■脆弱性検知画面のイメージ

脆弱性検知実例画面

こうした成果を、実際のお客様環境へ導入し商用化に向けた様々な検証を行うため、当社ではこれまで協議を進めている国内主要SIer様を中心としたパートナー各社とのPoCを今月末より開始いたします。

今後の取り組みについて

各社様から多くの引き合いを受け、今回実施予定のPoCについては既に受付を終了しており、今後このPoC実施や商用化に向けた継続的な協議を行い、『AGEST ZERO SHIELD』の導入を広く推進するための導入コンサルティングパートナー・ハードウェア調達パートナー様などのパートナーシップエコシステム構築を進めてまいります。

商用化のスケジュールや追加機能などの詳細については今後順次情報公開を行ってまいります。

追加予定機能

  • ライブターゲットのモニタリング機能（CNAP相当機能）
  • ライブターゲットの各種ログ解析によるセキュリティ侵害の検出
  • 自律AIによるペネトレーションテスト
  • オフェンシブサイバー統制機能

※1　Anthropic社が限定提供している高度AIモデルであり、特にゼロデイ脆弱性検出・脆弱性解析・攻撃経路生成などのサイバーセキュリティ領域に特化したフロンティアモデル
※2　Project Glasswingの成果としてFFmpegのH.264スライスカウンターに１６年間潜んでいた脆弱性を検出したもの（CVE番号は発番されておらず「h.264 slice counter mismatch または0xFFFF sentinel collision」の名称で呼ばれる問題）

本件に関するお問い合わせ

【AGESTについて】
AGESTは、ソフトウェアテストサービスやセキュリティサービスの提供を通じて、お客様のプロダクトの品質向上に貢献するとともに、高度デジタル社会の発展への貢献を目指してまいります。
https://agest.co.jp

【報道関係者からのお問い合わせ】
株式会社AGEST　IR広報室　広報担当
Mail: ml-pr@agest.co.jp
電話番号：03-6821-1753

この記事をシェア