Sovereign Dike AI脆弱性診断
先行検証プログラム

SecureBankが国内で開発を進めているAI脆弱性診断です。診断の対象となるURLを1つ受け取り、外部から確認できる範囲を段階的に調べ、確認すべき箇所の仮説と検証Actionを選び、その結果をEvidenceに基づいて判定してレポートにまとめます。現在はPhase 1パイロット版（v0.1.0-pilot）で、ローカル検証環境で一連の受入確認を通過した段階です。正式な提供は開始していません。

いいえ。「すべて日本製」「海外技術を使わない」「日本製のAIモデルだけを使う」という意味ではありません。海外のAIモデル、OSS、Tool等も必要に応じて活用します。診断基盤、Scope制御、安全制御、Tool実行の制御、Evidence管理、結果判定、評価、レポート生成、診断プロセスといった中核能力を、国内側で開発・蓄積し、制御・改善できる状態を目指すという考え方を表しています。

Dike（ディーケ）は、これまでSecureBankが取り組んできた、AIを活用したセキュリティ診断です。Sovereign Dikeは、その取り組みで得た知見も踏まえ、診断基盤、安全制御、Evidence管理、結果判定、評価、レポート生成等を国内で開発・蓄積することを目指しているAI脆弱性診断です。両者の今後のサービス上の位置づけについては、現在整理を進めています。

自動で完結するものではありません。診断範囲はご承認に基づいて事前に設定し、実施日時も事前に指定します。診断結果は、SecureBankの担当者が内容を確認したうえでご提供します。

対象のデータを書き換えたり削除したりする操作は行いません。現在の検証は、設定状態の確認を中心としたものです。送信するrequest数や実行時間などにあらかじめ上限を設けたうえで、事前にご指定いただいた日時に実施します。ご不安がある場合は、事前にご相談ください。

対象は、ご承認いただいた通信方式・ホスト・ポートの組み合わせだけです。範囲外への通信は実行前に停止し、リダイレクト先を自動的に追いかけて診断範囲を広げることもしません。ご承認いただいた診断範囲は記録として保存し、納品物に含めます。

CONFIRMEDはEvidenceに基づいて再確認できた結果で、脆弱性の件数に算入します。UNCONFIRMEDは兆候はあるものの再確認できなかった結果、VALIDATION_INCOMPLETEは検証が最後まで完了しなかった結果で、いずれも件数とは分けてお伝えします。

正式提供前の技術・運用検証を目的として、無償で実施する予定です。正式提供の時期・形態・価格は未定です。

ご許可なく公開することはありません。可能であれば企業名を伏せた形での事例掲載をご相談しますが、ご許可をいただけない場合でも、プログラムへのご参加に影響はありません。

このページの「先行検証を申し込む・相談する」から、お問い合わせフォームへお進みください。お問い合わせ内容に、対象URLとご希望の実施時期をご記入いただくと、確認がスムーズです。担当者より2営業日以内にご連絡します。