📦 製品の詳細サービス

KDDIのAI脆弱性管理ソリューション（ラック・KDDI総合研究所と共同で提供） KDDI AI Vulnerability Management Solution

KDDIが2026年10月28日に始めた法人向けのセキュリティー診断のサービス。ネットワーク、ミドルウエアと基本ソフト（OS）、アプリケーションの3層を診断し、侵入の経路を可視化する。外部からの侵入経路診断は子会社のラック、ネットワーク機器の設定診断とソースコードの診断はKDDIがAIで行う。海外の拠点や取引先も対象にする。料金は公表されていない。

🏢 KDDI の企業ページ

詳細解説

提供開始: 2026年10月28日 newsroom.kddi.com
提供する会社: KDDI、KDDI総合研究所、ラックの3社の共同発表。セキュリティー会社のラックは、2024年11月7日に合意した株式公開買い付けを経てKDDIの完全子会社になった（2026年3月末の議決権100%） disclosure2dl.edinet-fsa.go…
考え方: KDDIは、攻撃される範囲の把握から脆弱性の評価、対策の優先順位づけ、改善までを繰り返す「継続的脅威エクスポージャー管理（CTEM）」の考え方に沿うと説明する newsroom.kddi.com
対象: 国内外に拠点を持つ企業グループと、その取引先。本社・海外拠点・子会社・取引先に同じ水準の管理を提供する newsroom.kddi.com
背景: VPN（仮想私設網）機器やリモートデスクトップなど、ネットワークの境目の弱点を突く侵入が身代金要求型ウイルスの主な経路になっていると説明する newsroom.kddi.com

🏭 製造工場

この製品を作る工場と、それぞれの役割。会社の発表・有価証券報告書・官公庁の資料で確かめた拠点だけを載せた。

工場	所在地	役割	備考	出所
公表されていない	公表されていない	診断のサービスで、AIを動かす基盤の場所は公表されていない		newsroom.kddi.com

⚙️ 技術・仕組み

どう動くか。方式・構造・制御・材料を、会社の技術資料と特許・論文で確かめた範囲で書いた。

侵入経路診断（DiaForce by ラック）: インターネットに公開したシステムとネットワークの境目を攻撃者の目で診断し、外から入れる場所を可視化する。ラックが提供する newsroom.kddi.com
AIネットワークコンフィグ診断: KDDIの設計・運用の知見を反映したAIが、ファイアウオールなどの設定を解析し、必要以上に許可した通信や多要素認証の未設定を自動で抜き出す。結果は専門家が評価する newsroom.kddi.com
AIソフトウエア診断: 最先端のAI（フロンティアAI）を使う複数のAIエージェントがソースコードを分析し、潜在的な脆弱性を見つける。KDDI総合研究所のサイバーインテリジェンス研究所の知見を組み込んだAIエージェントを制御する独自の仕組み（特許出願中）を使う newsroom.kddi.com
優先順位づけ: 米国のサイバーセキュリティー・社会基盤安全保障庁（CISA）の拘束力のある運用指令（BOD）「26-04」と最新の脅威情報を使い、悪用されやすい脆弱性を先に抜き出す作業を自動化する newsroom.kddi.com

主要諸元

項目	値	出所
診断の層	ネットワーク・インフラ、ミドルウエアと基本ソフト（OS）、アプリケーションの3層	newsroom.kddi.com
検出の性能（会社発表）	ソフトウエアの安全性に取り組む非営利団体OWASPの評価用ベンチマークで他社のAIと同等以上。他社のAIと比べ検出精度100%と最短の処理時間を同時に達成した（2026年9月時点、KDDI総合研究所調べ）	newsroom.kddi.com

🔩 各部品と部品メーカー

部品は諸元表と発表で存在を確かめたものを並べ、メーカーは会社か部品メーカーの発表、有価証券報告書、分解調査の報道で供給元を確かめられたときだけ社名を書いた。確かめられない部品は「公表されていない」。載っていない会社は「関与していない」ではなく「公表資料で確かめられていない」。確度 A は会社の一次資料、B は報道。

部品	品名・型式	メーカー	銘柄	国・製造拠点	根拠
侵入経路診断	DiaForce by ラック KDDIの完全子会社（2026年3月末）	ラック	—	日本公表されていない	共同発表 A newsroom.kddi.com
AIの制御の枠組み	サイバーインテリジェンス研究所のAIエージェントを制御する仕組み KDDIの子会社	KDDI総合研究所	—	日本公表されていない	共同発表 A newsroom.kddi.com
フロンティアAIのモデル	公表されていない	公表されていない	—	公表されていない公表されていない	KDDIの発表（2026年10月28日）。モデルの名前は公表されていない A newsroom.kddi.com

🔗 部品製造サプライチェーン

材料から部品・組み立て・販売までを、上流から下流の順に並べた。

1診断
外部からの侵入経路をラック、設定とソースコードをKDDIが診断する
企業: ラック・KDDI
newsroom.kddi.com
2研究
AIとセキュリティーの技術を提供する
企業: KDDI総合研究所
newsroom.kddi.com
3対処
設定の変更やシステムの改修、監視、有事の対応までKDDIグループが支援する
企業: KDDIグループ
newsroom.kddi.com

🏗️ 製造ライン

工場の中でこの製品がどう作られるか。工程の順に、ラインの構成・設備・自動化・検査・生産能力を、会社の発表と工場見学の記録で確かめた範囲で書いた。

1公表されていない
診断のサービスで、製造の工程はない
設備・企業: KDDI・ラック
newsroom.kddi.com

💴 販売価格

型番・グレード	税込価格 (円)	時点	出所
全診断	公表していない（問い合わせ）	2026-11-06	newsroom.kddi.com
AIネットワークコンフィグ診断の無償トライアル	無料（ネットワーク機器1台・1回まで、2026年10月28日〜12月28日の申し込み）	2026-10-28	newsroom.kddi.com

🛒 購入方法

経路	内容	出所
サービスのWebサイト・法人営業	KDDIのサービスのWebサイトで問い合わせ、申し込む	newsroom.kddi.com

🛠️ アフターサービス・保守サービス

項目	内容	出所
継続の運用	可視化から対処までを一度きりにせず、繰り返しの運用として行う。KDDIの国内外の営業・サポート体制で海外の拠点も支える	newsroom.kddi.com

🌏 海外輸出

仕向け地	内容	出所
海外の拠点・取引先	国内の顧客の海外拠点・子会社・取引先も対象にする。海外の企業への単独の販売は公表されていない	newsroom.kddi.com

📈 販売の実績

期間	指標	値	単位	備考	出所
2026年4〜6月	ビジネスグロースのうちAIインテグレーション・サイバーセキュリティの売上高	617億1,100万円		管理会計の数字で、このサービスだけの数字ではない	kddi.com

💰 金額

項目	値	備考	出所
このサービスの売上目標	公表されていない		newsroom.kddi.com

解析 — 部品・製造・販売の特徴

AI脆弱性管理ソリューションは、KDDIが株式公開買い付けで完全子会社にしたラックの診断と、自社のAIを1つの商品に束ねた例である。KDDIは中期経営戦略で、海外の子会社や取引先を含むサプライチェーンのセキュリティー評価制度の施行を、サイバーセキュリティーの需要の機会に挙げていた。この商品は取引先や海外の拠点を対象にした点で、その戦略に沿う。KDDI総合研究所が示した検出精度100%は自社による比較で、比べた相手の名前は公表されていない。無償の試行は機器1台・1回までで、2026年12月28日の申し込みまでとした。AIインテグレーション・サイバーセキュリティの売上高は2026年4〜6月に617億円で、このサービスの売上はその内数になる。

公表されていないこと

料金は公表されていない
AIソフトウエア診断に使うAIモデルの名前は公表されていない
比較した他社のAIソリューションの名前は公表されていない

出所

KDDI・KDDI総合研究所・ラック「AI脆弱性管理ソリューションを提供開始」 (2026-10-28)
KDDI 2027年3月期第1四半期決算詳細資料 (2026-08-07)
KDDI 中期経営戦略「Power-to-Connect 2028」 (2026-05-12)
KDDI 有価証券報告書 2026年3月期 (2026-06-25)
ラック・KDDI「KDDIによるラックの公開買付けに合意」 (2024-11-07)

出所との照合日: 2026年11月6日。数字は出所の書類のまま。株価・時価総額は扱わない。

KDDI のほかの製品

KDDIアイレット（KDDIのAI導入支援の事業会社） KDDIのAIアバター接客・店員訓練サービス（AVITAのアバター技術） KDDIのGPUクラウドサービス（大阪堺データセンター） KDDIのデータセンター事業「Telehouse（テレハウス）」 KDDIの国内推論環境（グーグルのGeminiとオープンウエートモデル） KDDIの対話型AI「Buffmee（バフミー）」（出版・専門メディアが情報源） KDDIの法人向けAI事業のブランド「WAKONX（ワコンクロス）」 KDDI大阪堺データセンター（シャープ堺工場跡のAIデータセンター）

🧰 ツール・特集の入口

一次データで動く 14 本 — 銘柄の絞り込み・供給網・比較・一次データの台帳・解説・規制レンズ (すべて無料)

銘柄スキャナー日本株 563 社を有報の連結実数・空売り残高・逆日歩・信用残・自社株買い・大株主の増減で絞り込む (無料・登録不要) 型: 成長株に空売りが厚いほか 6 種開く → 注目IPO一覧直近の新規上場を上場日順に。どんな会社か一言・主な事業・注目テーマ・公開価格・初値と騰落率・吸収金額・売上の推移を目論見書と JPX 新規上場会社情報から確かめて 1 社 1 行で公開価格・初値・売上の推移開く → サプライチェーン3Dマップ日本株と、エヌビディア・インテルなど米国の半導体・AI 企業、SMIC・BYD など中国企業のつながりを 3D ネットワークで俯瞰。銘柄をクリックして供給網をたどる日本株×世界の供給網開く → AI企業比較ツールオープンAI・アンソロピック・グーグル等の主要 AI 企業を、開示の実数と主力モデルで横並び比較横並び比較開く → 半導体企業比較ツールエヌビディア・TSMC・ASML から東京エレクトロン・ディスコまで、工程・製品・日本企業との取引で横並び比較横並び比較開く → 系統用蓄電所ランキング上場48社送電網に直結した系統用蓄電所のうち、稼働中の設備に一次ソースで名前が出る上場企業 48 社を蓄電容量の企業別合算で順位付け一次ソースの台帳 (2026-09-12 時点)開く → 世界のデータセンター一覧世界 169 か国 5,875 拠点のデータセンターを日本語で一覧化。運営事業者・所在都市・接続ネットワーク数・回線事業者数から設置先を比較施設データベース開く → AI計算資源・大規模モデル体系解説トークン化・注意機構・自己回帰・MoE の仕組みから、FLOPS・トークン原価・GPU クラウドの収支・冷却まで、設計理由を投資家視点で体系解説開く → 蓄電事業体系解説系統用蓄電池の基礎、設備と系統接続、3つの市場と長期オークションの収支、日本と米国・G7の市場、投資前の確認表。収支シミュレーター付き体系解説開く → 蓄電池の補助金一覧産業用蓄電池と系統用蓄電池の国の補助金を、補助率・上限・公募期間・要件で比較。受付中の事業と補助額の概算補助金開く → Postation AIアカデミー IPA の DX 推進スキル標準 6 類型 17 ロールを、理論・アルゴリズム・メカニズムの 3 視点で書き下ろした教科書教科書開く → 半導体用語辞典半導体の技術用語を「とは」から引く索引。1 行定義と、基礎・高級・投資者視点の 3 段深度で 1 語 1 ページ「とは」から引く開く → イラン制裁×中国製油所×日本株イラン産原油禁輸の復活、中国独立系製油所 5 社への OFAC 制裁、ホルムズ海峡の戦争保険料を、規制タイムラインと日本株マップで対中規制レンズ開く → 中国の対日輸出規制リスト×影響銘柄中国商務部が 2026 年 2 月・6 月に指定した対日輸出規制の管理リスト 40 団体・注視リスト 40 団体と、リスト入りした日本企業・影響銘柄対中規制レンズ開く →