INTELLILINK Web Plus セキュリティ診断サービス

AIと連携するWebアプリケーションの安全性を評価するセキュリティ診断

「INTELLILINK Web Plus セキュリティ診断サービス」は、生成AIやLLMと連携するWebアプリケーションを対象に、従来のWebアプリケーション脆弱性診断に加え、AI連携がもたらすセキュリティリスクについても評価する診断サービスです。SQLインジェクションやクロスサイトスクリプティング（XSS）などの一般的なWeb脆弱性に加え、プロンプトインジェクションについても確認し、安全なWebサービスの提供を支援します。

AIモデルと連携するWebアプリケーションが抱えるリスク

生成AI・LLMと連携するWebアプリケーションでは、SQLインジェクションやクロスサイトスクリプティング（XSS）など従来のWebアプリケーションに共通する脆弱性への対策に加え、プロンプトインジェクションなどAI連携によって生じる新たなリスクへの対策も求められます。安全なサービス運用のためには、WebアプリケーションとAI連携部分の双方を考慮したセキュリティ評価が重要です。

こんなお悩みはありませんか？

AIと連携するWebアプリケーションの安全性を確認したい
リリース前にセキュリティ試験を実施したい
Webアプリケーションの脆弱性とAI連携部分をまとめて評価したい
顧客や監査部門からセキュリティ評価を求められている
AI連携機能を追加したことで新たなリスクがないか確認したい

診断対象システム

本サービスは、生成AI・LLMを活用したアプリケーションおよび関連機能を対象に診断を実施します。

AIチャット機能を持つWebアプリケーション
FAQシステム
API経由でAIモデルを利用するWebアプリケーション
生成AIと連携する業務システム

「INTELLILINK Web Plus セキュリティ診断サービス」の特長

Webアプリケーション診断にAI連携リスクの評価を追加

OWASP Top 10やIPA「安全なウェブサイトの作り方」などの代表的な診断観点に加え、プロンプトインジェクションの検査観点を実施します。

WebアプリケーションとAI連携部分をまとめて評価

SQLインジェクションやクロスサイトスクリプティング（XSS）などのWebアプリケーション脆弱性に加え、AI連携機能に対するプロンプトインジェクションの可否を確認します。WebアプリケーションとAI連携部分をまとめて評価できるため、効率的なセキュリティ確認が可能です。

豊富なセキュリティ診断実績に基づくサービス提供

当社は年間1,200件以上のセキュリティ診断を実施しており、金融機関、官公庁、製造業などのミッションクリティカルなシステムへの診断実績を有しています。これらの診断で培った知見を活用し、AIと連携するWebアプリケーションを評価します。

「INTELLILINK Web Plus セキュリティ診断サービス」の内容

本サービスは以下の流れで実施します。

フェーズ	内容
①お問い合わせ・お見積り	診断対象システムや診断範囲を確認し、お見積りを提示します。
②診断実施	疑似攻撃による診断を実施します。
③結果分析	診断結果を分析し、リスク評価を実施します。
④報告	診断報告書を提出し、報告会にて結果をご説明します。

主な診断項目

本サービスでは、Webアプリケーション脆弱性診断に加え、AI連携に関するリスクを評価します。以下は代表的な診断項目です。

診断項目	主な確認内容
プロンプトインジェクション	悪意のある指示によって、LLMが意図しない動作や応答を行わないか確認します。
認証・アクセス制御	認証や権限管理に不備がないか確認します。
セッション管理	セッションIDやCookieの利用が適切か確認します。
情報漏えい	機密情報が不適切に参照・取得されないか確認します。
SQLインジェクション	不正なSQL実行が可能でないか確認します。
クロスサイトスクリプティング（XSS）	悪意のあるスクリプトが実行されないか確認します。
サーバー設定	設定不備や既知の脆弱性がないか確認します。

FAQ

Q. Webアプリケーション診断との違いは何ですか？

Web Plus セキュリティ診断は、従来のWebアプリケーション診断に加え、AI連携機能に対するプロンプトインジェクションを追加調査します。