SecureBankからの
お知らせ

国内で研究開発を進めるOffensive Security AI「Sovereign Dike（ソブリン・ディーケ）」において、Phase 1のEnd-to-End技術検証を完了しました。2026年9月16日に確認した一連の受入動作から進み、許可された範囲でのセキュリティ検証を前提に、過去の実行結果を引き継がない新しい状態から、Web資産の探索とセキュリティ検査、Evidence（根拠情報）・Finding（指摘事項）・Reportの生成に加え、Audit（監査記録）の作成と2系統の検証処理までを含むEnd-to-End実行をローカル検証環境で完了し、社内のPhase 1最終判定に到達しました。

今回の到達点はローカル検証環境における技術検証であり、製品完成、商用サービスの開始、AWS環境でのEnd-to-End検証完了を示すものではありません。AWS東京リージョンのPrivate環境での検証は今後の予定です。

国産Offensive Cyber／Cyber AIの研究開発の一環として、複数のAIエージェントへ安全に仕事を割り当て、その実行状況・結果・承認・検証を管理する「AIオーケストレーション基盤」のLevel 1 MVPを独自に開発し、模擬環境での技術検証を完了しました。

AIへの指示・実行・検証を分離し、証跡管理、重複実行の防止、停止からの復旧を実装しています。実際のCodexへのプロンプト送信、顧客環境・商用環境での検証、CyberGymへの接続は今後の予定であり、製品提供や商用サービスの開始を示すものではありません。

国内で開発を進めているAI脆弱性診断「Sovereign Dike（ソブリン・ディーケ）」について、Phase 1のパイロット版（v0.1.0-pilot）が完成し、実際のお客様環境での先行検証へ進む段階に入りました。

ローカル検証環境において、URL入力から外部調査、限定的な自動検証、Evidence保存、顧客レポート生成、納品ZIP生成までの一連の受入確認を通過しています。実顧客環境での複数社パイロットはこれから実施するものであり、実顧客環境での有効性や商用提供開始を示すものではありません。あわせて、正式提供前の技術・運用検証として、先行検証企業を限定3〜5社募集します。

独自Cyber AI研究で構築してきた探索・検証・Evidence管理の仕組みを、国産AIセキュリティ診断基盤「Mini Dike」の試作版へ接続しました。

許可されたローカルのデモ環境において、URL入力から公開Surfaceの探索、Attack Pathの整理、確認済み脆弱性の判定、経営者・技術者向けHTMLレポート生成までを、人間の途中操作なしで完走しています。今回の発表は研究開発の進捗に関するものであり、実環境における網羅的な検出性能や商用提供開始を示すものではありません。

2026年8月31日に発表した独自Cyber AI研究の続報として、7BクラスのローカルLLMを推論部品として活用し、独自HarnessがEvidenceに基づいて探索を制御・検証・補完する構成の動作を確認しました。

CyberGymの2つの異なる課題を、それぞれ別の観点で確認しています。arvo:46883では、初回の失敗後も停止せず探索を継続し、脆弱性を含む版と修正済みの版の挙動の差を確認したうえでVALIDATED_POCと判定するまでを確認しました。arvo:38050では、攻撃Strategyの自律変更、Strategyに応じた実験手法の切り替え、LLMの生成失敗からの復帰を確認しています（本課題では脆弱性の再現やVALIDATED_POCへの到達は確認していません）。いずれも人間の途中介入は行っていません。現時点で確認しているのは異なる脆弱性タスクへ自律適応する挙動であり、汎化性能を統計的に確立したものではありません。

2026年8月24日に発表した独自Cyber AI研究の続報として、再挑戦すべき失敗と、探索方法を変えるべき停滞をどう区別するかという研究テーマに取り組みました。

CyberGymの1課題では、脆弱性の原因分析から検証の実行までをつなぐ攻撃推論チェーンを接続し、脆弱性の再現まで到達しました。あわせて実案件4ケースのAI実行ログを事後評価し、有益な再検証と、新しい情報がほとんど増えていない反復の初期分類を行っています。現時点で確認しているのは実行後のログを対象とした事後評価による分類までであり、実行中のAIへの自動介入や課題解決率の改善を確認したものではありません。

2026年8月19日に発表した独自Cyber AI研究開発開始の続報として、一度きりの回答で終わるAIから、実行結果を観測し、次の一手に反映して再挑戦するAIへと研究を進めました。

対象ソフトウェアや脆弱性の種類が異なる3種類のCyberGym課題でPoC候補を生成・調整し、脆弱性を含む版と修正済みの版の双方で差分を確認しました。うち1課題では、初回試行の失敗後に実行結果を次の入力へ反映し、条件を変更した再試行で提出に至る過程を実ログとして確認しています。現時点で確認しているのは再試行の仕組みが実環境で機能することまでであり、課題の解決率やBase Modelとの性能差を確認したものではありません。

2026年8月より、Open Weightモデルを基盤としたサイバーセキュリティ領域特化型AI「Cyber AI」の独自研究開発を開始しました。

一般的なWindows PCから、公開CVE情報を用いた教師データ生成、LoRA追加学習、独自Harness、CyberGymによる実技型評価までの基礎パイプラインを構築しています。現時点では研究開発基盤が動作することを確認した段階であり、追加学習によるサイバーセキュリティ能力の向上を確認したものではありません。

会社法に基づき、第1期（2026年5月期）決算公告を掲載いたしました。

下記PDFをご確認ください。

2026年4月1日、セキュア・バンク株式会社を設立いたしました。AIによる攻撃を再現し、中堅中小企業のセキュリティ対策を一体支援するサービスを提供してまいります。今後とも何卒よろしくお願いいたします。