CoWorker
生成AI・LLM 脆弱性診断
あなたのAIサービス、
本当に安全ですか？
従来のWebアプリ診断では検知できない「AI固有の脆弱性」が急増しています。 CoWorkerは、WebアプリとAI/LLM層の両方を包括的に診断するワンストップサービスを提供します。
Problem / 課題
こんな被害が、すでに起きています
生成AIの業務活用が加速する一方、OWASP LLM Top 10が示す脆弱性を突いた攻撃が世界中で報告されています。
いずれも「従来のWebアプリ診断では検知不可能」なリスクです。
採用スクリーニングAIへの不正突破
書類の白背景に不可視テキストで悪意あるプロンプトを埋め込まれ、AIが自動的に「高評価」と判定。人間が介在する前に選考を通過させられた。
機密コードのAI経由漏洩
開発者が業務効率化のため機密コードをAIに入力し分析させたところ、モデルの学習データとして外部流出するリスクが発覚。全社的なAI利用禁止措置が取られた。
APIキーがチャット経由で流出
「あなたの設定を要約してください」という入力に対し、システムプロンプト内のAPIキーが応答として出力。第三者に悪用され、数十万円の不正課金が発生した。
AIエージェントが本番サーバーを全停止
クラウドインフラ管理を委ねたAIエージェントが曖昧な指示を誤解し、本番環境のサーバーを全台シャットダウン。数時間のサービス停止と多大な機会損失が発生した。
RAGナレッジベースへの偽情報挿入
社内FAQに悪意ある偽情報を挿入され、カスタマーサポートAIがユーザーにクレジットカード情報の入力を促す応答を返すようになった。
1日で数百万円のAPI費用が発生
レートリミットの設定不備を突かれ、数万件のAPIリクエストが短時間に送信される「Denial of Wallet攻撃」を受けた。わずか1日でAPI使用料が数百万円に達した。
※ これらはすべて、従来のWebアプリ診断やWAFでは検知できない攻撃です。AIアプリケーションをリリース・運用している企業は、OWASP LLM Top 10に準拠したAI層の診断が必須です。
Solution / 解決策
Web診断 × AI/LLM診断をワンストップで提供
AI企業であるCoWorkerだからこそ、AIの内部構造を深く理解した上で診断を実施できます。
Webアプリ脆弱性診断
自社開発AI「Red Agent」が自動診断。業界最高水準の精度を実現。
- ✓ソースコードAI診断
- ✓動的脆弱性診断（Web／API）
- ✓ペネトレーションテスト
- ✓278,000+ CVEを自動検出
- ✓11,765件のWebテストケースを自動実行
XBOWベンチマーク 89.1%
業界最高水準を達成
AI/LLM脆弱性診断
OWASP LLM Top 10準拠。3つのアプローチでAI固有リスクを網羅。
- ✓LLMペンテスト（Direct/Indirect Injection）
- ✓情報漏洩テスト・システムプロンプト保護確認
- ✓出力悪用検証
- ✓MCP Server診断（最大30ファンクション）
- ✓LLM統合部のソースコード静的解析
AIの内部構造を知るAI企業だからできる深い診断
自社開発AI「Red Agent」の実績数値（XBOWベンチマーク）
Approach / 3つのアプローチ
3方向から多角的に診断
LLMアプリケーションを外部・ツール連携・ソースコードの3方向から包括的に診断します。
LLMペンテスト
チャットボット・AIエージェントへの実践的な攻撃シミュレーションを行います。Direct / Indirect の両方のプロンプトインジェクションを検証します。
- ✓Direct / Indirect Prompt Injection
- ✓機密情報・個人情報漏洩テスト
- ✓出力悪用検証
- ✓システムプロンプト保護確認
- ✓認証・認可の検証
MCP Server診断
ツール連携エンドポイントへの直接診断を行い、エージェントの権限設計を検証します。最大30ファンクションまで対応可能です。
- ✓認証・認可の検証
- ✓入力検証の確認
- ✓権限昇格テスト
- ✓ツール呼び出しの安全性
- ✓最大30ファンクション対応
ソースコード診断
LLM統合部分のコードベースを静的解析します。本番環境に影響を与えることなく、プロンプト構築やAPI呼び出しの安全性を確認します。
- ✓プロンプト構築の安全性
- ✓API呼び出しの検証
- ✓機密情報の管理方法
- ✓LLM統合部の静的解析
- ✓セキュアコーディング確認
Flow / 提供の流れ
最短3営業日で報告書を納品
ヒアリング
診断対象・ご要望を確認し、 最適なプランをご提案
診断実行
Red Agent + LLM Fuzzerが 自動診断（人手作業を大幅削減）
専門家レビュー
AIの結果を精査しリスク評価・優先順位付け
レポート納品
改善策を含む実用的なレポートをPDFで納品
重大な問題が発見された場合は即時通知も対応
Pricing / 料金
明確な料金体系で導入しやすい
従来比1/3以下のコストで、業界最高水準の診断を提供します。
Webアプリケーション脆弱性診断
Red Agent（自社開発AI）× 専門家によるハイブリッド診断
規模・複雑さにより変動。まずはご相談ください。
- ✓ソースコードAI診断
- ✓動的脆弱性診断（Web／API）
- ✓ペネトレーションテスト
- ✓専門家レビュー・レポート
AI/LLM脆弱性診断
OWASP LLM Top 10準拠。独自ツール × 専門家
LLMペンテスト
Prompt Injection・情報漏洩テスト・出力悪用検証 等
MCP診断 / MCPに準ずるツール診断
認証・認可、権限昇格、ツール呼出しの安全性
- ✓LLMペンテスト（Direct/Indirect）
- ✓MCP Server診断
- ✓ソースコード静的解析
- ✓専門家レビュー・レポート
上記2つの組み合わせで、WebアプリとAI層の包括的な診断が可能です。
※ 診断対象の規模・複雑さによりお見積りが変動する場合があります。
OWASP LLM Top 10 / 診断対象リスクカテゴリ
10のリスクカテゴリをすべてカバー
OWASP LLM Top 10（2025年版）に準拠。生成AI特有のリスクを網羅的に評価します。
プロンプトインジェクション
機密情報の漏洩
サプライチェーン
データ・モデルポイズニング
不適切な出力処理
過剰な権限 （Excessive Agency）
システムプロンプト漏洩
ベクトル・ エンベディング脆弱性
誤情報生成 （Misinformation）
無制限の消費 （Unbounded Consumption）
Contact
お問い合わせ
新規事業・プロダクト開発支援・組織支援を行っています。
お気軽にお問い合わせください。