コードから稼働中のサービスまで検証
コードを解析するSASTと、稼働中のサービスを診断するDASTを併用。実際の攻撃で侵入の可能性や認証・権限の不備を確認します。
AIが探し、攻撃し、
リスクを確かめる。
WebサービスやAPIの構造を理解し、攻撃者の視点で侵入経路を探索。実際のリクエストで脆弱性を検証し、発見から修正・再検証までつなげます。
Goal Agent
サービスとAPIを把握し、検証する目標を具体化します。
Planner Agent
検査を計画し、結果を分析して次の作業を指示します。
Worker Agent
探索と検証を実行し、結果をPlannerに返します。
結果分析・反復検証
Plannerが結果を分析して追加の確認項目を決め、Workerが探索と検証を繰り返します。
AI Pentesting検証画面のサンプル
検査項目ヒント分析結果脆弱性
セキュリティ特化AIによる検証
QueryPie AIは攻撃者の視点でサービスを診断します。セキュリティに特化したAIが脆弱性を検証し、データ保護から結果報告まで対応します。
小さな弱点がつながる経路を追跡
見つけた手がかりをもとに、複数段階の攻撃経路をたどります。個々の脆弱性がどのような被害につながるかを確認します。
合意した範囲で安全に診断
お客様と合意した範囲と実行ルールに従って診断します。データ削除などの危険なコマンドを遮断し、サービスとデータを保護します。
自社インフラで顧客データを処理
自社データセンターでAIを稼働させ、外部AIサービスにデータを送信しません。サービス終了後、収集したデータと資料は破棄します。
セキュリティ診断に特化した独自AI
独自開発のAIモデルQLMとセキュリティ専門エージェントが連携。脆弱性を探し、問題を再現して実際のリスクを検証します。
診断対象の共有から結果報告まで
診断対象のURLやIPアドレスをお知らせください。必要なアクセス設定後、QueryPieが診断を行い、検証の証拠と修正案をレポートでお届けします。
検証からレポートまで
脆弱性の影響、再現方法、検証証拠から修正方法まで詳しく整理。報告や対応にすぐ活用できるよう、目的と書式に合わせて結果を提供します。
影響範囲と検証証拠
リスクと影響を受ける資産・APIを整理。再現手順やPoC、実際のリクエスト・レスポンスを添え、問題を直接確認できるようにします。
原因分析と修正提案
検証証拠をもとに脆弱性が発生した原因を分析。具体的な修正方法と対応後の確認基準を提案します。
目的と書式に合わせたレポート
経営層向けのリスク要約、監査対応のための診断・対応記録、定期共有用のセキュリティ状況を、社内書式と必要項目に合わせて提供します。
検出総数248
対応待ち86
重大18
高64
中112
低54
| 深刻度 | 脆弱性 / 影響を受ける資産 | 状態 |
|---|---|---|
| 中 | ログアウト後のアクセストークン再利用POST /auth/logout | 対応中 |
| 重大 | ファイル変換APIのコマンドインジェクションPOST /api/v1/documents/convert | 確認済み |
| 高 | 他社の請求書をダウンロード可能GET /api/v1/invoices/{id}/download | 対応待ち |
| 低 | 応答ヘッダーからサーバーバージョンが露出GET /portal | 確認済み |
| 重大 | 管理者検索APIのSQLインジェクションGET /api/admin/users | 対応中 |
| 高 | MCP経由の文書への未認証アクセス/preset/customer-success/mcp | 対応待ち |
実際の検証事例
リクエストが遮断されても探索を止めませんでした。経路を変えながら粘り強く検証を重ね、内部管理機能にアクセスできる迂回経路を発見しました。
通常のアクセスは遮断済み
内部管理機能には外部アクセスを防ぐルールが適用されていました。通常のリクエストは正しく遮断されていました。
繰り返し探索し、迂回経路を発見
遮断後もリクエスト経路を変えながら検証を継続。遮断ルールとサーバーの経路解釈の違いを見つけ、アクセスできることを確認しました。
発見を実際のセキュリティ改善へ
迂回経路と検証内容を担当チームにすぐに共有。内部APIの認証を強化し、アクセス遮断ルールを補強しました。
- 内部APIの認証強化完了
- アクセス遮断ルールの補強完了
- 異常なリクエスト経路の遮断対応案
攻撃される前に、AIで確かめる。
検証したいサービスや、セキュリティ上の課題をお聞かせください。
