セキュア・バンク、国内開発のAI脆弱性診断「Sovereign Dike（ソブリン・ディーケ）」がパイロット段階へ
― 先行検証企業を限定3〜5社募集

SecureBankは、2026年9月13日に開発名称「Mini Dike（ミニ・ディーケ）」として試作版を発表したAI脆弱性診断について、今回より対外名称を「Sovereign Dike（ソブリン・ディーケ）」とします。「Sovereign」は、当社が研究開発方針として掲げる「Sovereign Cyber Security AI」の考え方を反映したものです。

「Sovereign Cyber Security AI」は、2026年9月5日のプレスリリースで研究開発の目標として示したものです。単純に大規模なクラウドAIへ依存するのではなく、探索や診断の制御を自社の仕組みが担う構成を目指しています。

本リリースの前提として、両者の関係を次のとおりお伝えします。

• Dike（ディーケ）は、これまでSecureBankが取り組んできた、AIを活用したセキュリティ診断です。
• Sovereign Dike（ソブリン・ディーケ）は、その取り組みで得た知見も踏まえ、診断基盤、安全制御、Evidence管理、結果判定、評価、レポート生成等を国内で開発・蓄積することを目指しているAI脆弱性診断です。
• 両者の今後のサービス上の位置づけについては、現在整理を進めています。確定次第、改めてご案内します。

近年、企業のWebサイトや業務システムに対する攻撃は、攻撃側でも自動化・AI活用が進み、公開された弱点が悪用されるまでの時間が短くなっています。一方で、中堅・中小企業や、大企業の関係会社・グループ会社では、専門の担当者を置くことも、外部の診断を高い頻度で受けることも難しいという実情があります。

SecureBankはこれまで、AIを活用したセキュリティ診断「Dike（ディーケ）」として、AIが攻撃者の視点で検証を行うアプローチに取り組んできました。その取り組みを進める中で向き合うことになったのが、AIによるセキュリティ診断の中核能力を、どこに置くべきかという課題です。

診断の中核には、お客様のシステムに関する情報を直接扱い、診断の結果と責任に直結する部分が含まれます。これらを外部のサービスに丸ごと預けてしまうと、仕様が変わったとき、提供が止まったとき、あるいは国内のお客様の要求に合わせた改善が必要になったときに、自分たちで手を入れることができません。

同時に、AIに診断をさせるとき、どこまでやらせてよいのかという線引きが曖昧なまま動かすと、それ自体がリスクになるという問題もあります。許可されていないサーバーに意図せず通信してしまう。リダイレクト先を追いかけた結果、診断範囲が勝手に広がってしまう。大量のリクエストで対象に負荷をかけてしまう。確認できていないものを「脆弱性を発見した」と報告してしまう。何をどう確認したのかという記録が残らない。

SecureBankは、AI脆弱性診断において本当に難しいのは「AIを賢くすること」ではなく、「AIの行動範囲を制御し、結果に根拠を持たせること」だと考えています。これらの考えに基づき、Dikeでの取り組みを通じて得た知見も踏まえながら、SecureBank自身が国内で開発を進めているのがSovereign Dikeです。

Sovereign Dike Phase 1のパイロット版（v0.1.0-pilot）が完成し、ローカル検証環境において、次の一連の処理が定められたAcceptanceを満たすことを確認しました。

1. URL入力
2. 外部からの調査（Recon）
3. 限定的な自動検証
4. Evidence保存
5. 顧客レポート生成
6. 納品ZIP生成

はじめに、単一のURLを起点として、攻撃者が外部から入口を探す流れを意識しながら、外部から確認できる入口やWeb構成を段階的に調べます。調査結果をもとに、あらかじめ用意された範囲内の検証を実行し、何をどう確認したのかをEvidenceとして記録します。最後に、経営者向けの要約と技術者向けの詳細を含むHTMLレポートを作成し、改ざん検知に使えるSHA-256のハッシュ値を付けた納品用ファイルを生成します。

繰り返しになりますが、これはローカル検証環境での確認です。検証環境で一連の処理が通ることと、実際のお客様のWebサイトを対象に運用できることは、別の問題です。実際のお客様環境で想定どおりに動作するか、運用手順に無理がないか、レポートが実務で使えるものになっているかを確かめるために、先行検証プログラムを実施します。

Sovereign Dikeは、対象となるURLを1つ受け取り、外部から確認できる範囲を段階的に調べ、そこで得られた情報をもとに「どこを確認すべきか」という仮説を立て、あらかじめ許可された範囲の検証を実行し、その結果をEvidenceとともに記録してレポートにまとめるAI脆弱性診断です。現在は、診断できる範囲を意図的に絞っています。

調査結果をもとに、現在は次の6種類の検証を実行できます。

いずれも、対象のデータを書き換えたり削除したりしない、設定状態の確認を中心とした検証です。お客様向けには、次のレポートと納品物を生成します。

冒頭でもお伝えしたとおり、本リリースにおける「国内開発」および「Sovereign」は、使用するAIモデル、OSS、Tool等のすべてが日本製であることを意味するものではありません。Sovereign Dikeも、世界中で広く使われている優れた技術やオープンソースソフトウェアを、必要に応じて用います。

SecureBankが国内側に蓄積しようとしているのは、次の中核能力です。

これらは、お客様のシステムに関する情報を直接扱い、診断の結果と責任に直結する部分です。ここを国内側に持つことで、仕様変更や提供停止の影響を受けにくくし、国内のお客様の要求に合わせて自分たちで改善していける状態を目指しています。

また、Sovereign Dikeは、特定の大型AIモデルの性能だけに依存した診断基盤を目指すものではありません。今後も、OpenAI、Anthropic、Google、そしてオープンソースを含め、AIモデルの能力はさらに進化していくと考えられます。SecureBankは、その進化を避けるのではなく、積極的に活用する立場です。

言い換えると、「大型AIを使わない」のではなく、「大型AIが進化しても、その能力を安全な診断プロセスの中へ取り込んで活用できる基盤を、自分たちで持つ」という考え方です。より良いAIモデルが登場したときに、それを安全に、説明できる形で診断へ組み込めるようにする。そのために、進化するAIをセキュリティ診断へ安全に組み込む技術・運用基盤として、これらの中核能力を蓄積していきます。

AIによるセキュリティ診断の議論は、「どこまで自動でできるか」に向かいがちです。SecureBankは、それと同じかそれ以上に、「どこまでやらせないか」を先に決めることが重要だと考えています。AIの能力を無制限に解放するのではなく、承認されたScope、安全境界、通信範囲、実行量の制限の中で動かす。Sovereign Dikeは、AIが動き出す前に、動いてよい範囲と実行量の上限を固定しています。

現在のSovereign Dikeは、Recon結果とAnalysis Inputをもとに、「どこを確認すべきか」という仮説と検証Actionを選び、Evidenceに基づいて結果を判定する、という範囲でAIを活用しています。この自律選択は、限定されたActionと、固定された安全境界の内側でのみ行われます。AIが状況に応じて任意の攻撃Toolを自由に選び、実行するわけではありません。

Sovereign Dikeは、AIペネトレーションテストとして完成した製品ではありません。現在は、限定的なAI脆弱性診断基盤です。

AIを使った診断で最も避けなければならないのは、実際には確認できていないものを「見つけた」と報告してしまうことだとSecureBankは考えています。誤った報告は、対応する現場の時間を奪うだけでなく、レポート全体への信頼を失わせます。AIの推論だけで脆弱性を断定しないために、Sovereign Dikeでは結果を次の3つに分けて扱います。

脆弱性の件数に数えるのは、再確認できたCONFIRMEDだけです。確認しきれなかったものを件数に含めて、多く見せることはしません。同時に、UNCONFIRMEDやVALIDATION_INCOMPLETEを隠すこともしません。「確認できなかった」という事実自体が、次に何を調べるべきかを判断する材料になるためです。

確認に用いたEvidenceは保存され、索引とともに納品されます。後から「なぜそう判定したのか」をたどれる状態にしておくことが、AIを診断に使ううえでの前提だと考えています。最終的な結果の確認は、SecureBankの担当者が行ったうえでお客様に提供します。

開発段階の発表として、確認できた範囲と、確認できていない範囲を明確に区別します。

第1弾のプレスリリースから一貫して、SecureBankは機能を実装した事実だけをもって性能を主張せず、客観的な評価結果が得られた段階で公表する方針を継続します。

Sovereign Dikeの次の段階は、実際のお客様環境で動作と運用手順を確かめることです。そのため、「Sovereign Dike AI脆弱性診断 先行検証プログラム（限定3〜5社）」の募集を開始します。

名称

Sovereign Dike AI脆弱性診断 先行検証プログラム（限定3〜5社）

目的

正式提供前の技術・運用検証

対象

中小企業、関係会社等の公開Webサイト

診断対象

1社につき1URL（単一origin・認証不要領域）

実施日時

事前に指定のうえ実施

実施条件

書面または正式な記録による診断許可の取得

行わないこと

認証の突破、データの変更、破壊的な検証

結果提供

SecureBank側で確認したうえで提供

ご協力のお願い

アンケート、結果に関するヒアリング、（可能な場合）匿名事例としての掲載許可

費用

正式提供前の技術・運用検証を目的として無償で実施予定

受付

限定3〜5社。予定数に達し次第、受付を終了します

Sovereign Dikeの今後について、実施することが決まっていることと、今後検討・開発していく方向を区別してお伝えします。

Sovereign Dikeの開発には、攻撃側の技術、AI・LLMの技術、診断の運用ノウハウ、評価手法など、複数領域の知見が必要です。

• Offensive Security
• Penetration Testing
• AI／LLM
• Cyber Security Products
• AI Infrastructure
• Cyber Security Research／Evaluation

SecureBankでは、本開発を自社のみで完結させるのではなく、これらの領域に強みを持つ企業・セキュリティベンダー・AI企業・インフラ事業者・大学・研究機関との共同研究・共同開発、および技術的な情報交換を積極的に検討しています。

現時点で特定の企業・機関との提携が決定している事実はありません。ご関心をお持ちの方は、お問い合わせ窓口よりご連絡ください。