I.Y.P Consulting、AIモデルを選べる侵入耐性診断「YURIA Security」を提供開始。セキュリティコンサルティング事業に参入
株式会社I.Y.P Consulting（本社：東京都中央区、代表取締役：崔 晉豪、以下「当社」）は、AIによる侵入耐性診断ソリューション「YURIA Security（ユリア セキュリティ）」の提供を開始するとともに、企業向けセキュリティコンサルティング事業に参入したことをお知らせいたします。
YURIA Securityは、AIによる侵入耐性診断を実行するための診断基盤と、当社のセキュリティ専門家による評価・改善支援を組み合わせたソリューションです。当社はAIモデルそのものは提供せず、お客様が選んだAIモデルで診断を行う「モデル持ち込み型」を採用しています。AIモデルの選択権をお客様に残しながら、安全に診断を実行できる仕組みを提供し、その後の改善までを専門家が担います。
1. 事業開始の背景
AIがソフトウェアを開発する時代に、セキュリティのあり方も変わる
AIコーディングツール（Claude Code、OpenAI Codex等）の普及により、従来よりも短期間で高度なアプリケーションを開発できるようになりました。
一方で、開発のスピードが上がっても、認証・認可の実装不備、APIキーの漏洩、依存ライブラリの脆弱性、クラウド環境における過剰なアクセス権限といったリスクがなくなるわけではありません。例えば、SupabaseのRow Level Security（RLS）やFirestoreのSecurity Rules、AWS IAMなどは、適切な設計と設定が行われていなければ、本来保護すべきデータや機能への不正アクセスにつながるおそれがあります。
また、オンプレミス環境や閉域ネットワークについても、外部インターネットとの接続を制限しているだけで、安全性が保証されるわけではありません。
診断に使うAIモデルは、企業ごとに最適解が異なる
AIを使ったセキュリティ診断では、システム構成や脆弱性に関する情報をAIモデルで処理する必要があります。そのため、どのモデルを、どの環境で動かすかは、企業のデータ管理方針や業界の規制によって大きく変わります。
当社は、こうした課題に対し、特定のモデルに依存しない診断基盤と、診断後の改善まで伴走するセキュリティコンサルティングを組み合わせて提供します。
2. 「YURIA Security」の3つの特徴
YURIA Securityは、当社のAI業務支援プラットフォーム「YURIA」のセキュリティ領域を担うソリューションです。YURIAが備えるAIモデルの利用管理やガバナンスの仕組みを基盤に、次の3つの特徴を持ちます。
特徴1：AIモデルを選べる
診断に使うAIモデルは、お客様が用意したものを接続します。各社の商用モデルに加え、GLMなどのオープンウェイトモデルにも対応します。特定のモデルに縛られないため、より性能の高いモデルが登場した際にも切り替えが可能です。
また、AnthropicやOpenAIは、高度なサイバーセキュリティ用途向けのアクセスプログラム（Anthropic「Cyber Verification Program」、OpenAI「Daybreak」等）を、審査を経た組織に限定して提供しています。当社は、お客様がこれらのプログラムに申請する際の、利用目的の整理や申請に必要な情報の準備を支援します。
※各プログラムへのアクセスやYURIA Securityとの連携は、提供元の審査結果、利用規約、技術的な接続条件に従います。
特徴2：閉域環境に対応
YURIA Securityはクラウドでの提供に加え、オンプレミスや閉域ネットワークへの導入にも対応しています。GLMなどのオープンウェイトモデルをお客様のオンプレミス環境に配置し、診断基盤を外部サービスに接続しない構成とすることで、診断対象の構成情報や検証データを外部に送信せずに処理することも可能です。
特徴3：事前承認に基づく診断と、専門家による評価
診断は、対象システムの所有者・管理者の許可と事前承認に基づき、あらかじめ定めた範囲の中でのみ実行します。診断範囲の設定、実行前の承認、結果に基づく対策案の提示までを一連のプロセスとして管理します。
AIによる診断には、誤検知や見逃しが生じる可能性があります。そのため、当社のセキュリティ専門家が診断結果の妥当性を評価し、重要度と業務への影響を踏まえて対策の優先順位を決定します。
3. セキュリティコンサルティングの提供領域
診断結果をもとに、システムのアーキテクチャや運用実態、業務上の制約を踏まえた、実効性のあるセキュリティ対策を設計・実装します。
アプリケーション・AI開発のセキュリティ
AIコーディングによって開発されたアプリケーションも含め、認証・認可、アクセス制御、機密情報の取り扱い、依存ライブラリなどに関するリスクを評価し、修正方針を提示します。
クラウドセキュリティ
AWSなどのクラウド環境におけるIAM、リソースポリシー、ネットワーク構成、データ保護設計などを評価し、設定不備や過剰権限の是正を図ります。
オンプレミス・ネットワークセキュリティ
VMware vCenter、Microsoft Hyper-V、Nutanixなどの仮想化基盤や、Cisco・Juniper等のネットワーク機器を含むインフラストラクチャを対象に、構成・運用上のリスクを評価するほか、ログ・稼働情報を活用した異常検知の仕組みを構築します。
Webアプリケーションの防御強化
診断結果に応じて、WAF、DDoS対策、AIクローラーなどのbotアクセスを制御するBot Managementの導入・設定を支援します。CDNサービスの選定にあたっては、システム構成、通信量、必要な防御機能を踏まえて複数の選択肢を比較し、セキュリティとコストの最適化を図ります。通信量に応じた利用条件についても、当社の提携先と連携してご相談に応じます。
セキュリティガバナンス
リスクアセスメント、セキュリティポリシーや運用ルールの整備、開発プロセスへのセキュリティ対策の組み込みを、お客様の体制に合わせて伴走型で進めます。
4. 当社の強み
当社は、コンサルティングとエンジニアリングを融合した、AIネイティブなコンサルティングファームです。自社でAIプラットフォーム「YURIA」を開発・運用し、複数のAIモデルを安全に使い分けるための基盤づくりに取り組んできました。この経験を、モデルを選ばない診断基盤の設計に生かしています。
技術面は取締役CTOの占部竣平が統括します。SECCONをはじめとするCTFへの参加、セキュリティ・キャンプでの講師活動、OWASPコミュニティでの活動に加え、アプリケーション開発からクラウド・仮想化基盤・ネットワークまで幅広い技術経験を有しています。
5. 提供概要と今後の展開
サービス名：YURIA Security
提供内容：AIによる侵入耐性診断の基盤、セキュリティコンサルティング、セキュリティ向けAIアクセスプログラムの申請支援
AIモデル：お客様にてご用意（各社の商用モデル、GLM等のオープンウェイトモデルに対応）
提供形態：クラウド提供、またはオンプレミス・閉域環境への導入
対象領域：Webアプリケーション、クラウド環境、仮想化基盤・ネットワーク機器
料金：診断範囲に応じて個別にお見積り
お問い合わせ：https://www.iyp.co.jp/page/contact-form
当社では、まず既存顧客への提供を通じてYURIA Securityの運用実績を重ね、対応するモデルや診断対象、評価手法を拡充しながら、順次提供範囲を広げてまいります。AIによって開発速度が上がる時代だからこそ、品質と安全性を継続的に担保する仕組みが欠かせません。当社は、コンサルティングとエンジニアリングの両面から、企業が安心してAIや先端技術を活用できる環境づくりに貢献してまいります。
取締役CTO 占部竣平 コメント
「生成AIの登場によって、ソフトウェア開発のあり方は大きく変わりました。ただ、AIが生成したコードであっても、認証・認可の不備やインフラの設定ミスといった従来からのリスクはなくなりません。開発のスピードが上がった今、それを検証する側もAIを活用し、速く、継続的に確認できる仕組みが必要です。
一方で、診断にどのAIモデルを使うべきかは、企業のデータの扱いや規程によって答えが変わります。だからこそ私たちはモデルを売るのではなく、お客様が選んだモデルで安全に診断を回せる仕組みと、それを使いこなすための知見を提供します。
YURIA Securityでは、単に脆弱性を指摘するだけでなく、実際のシステムや業務を理解したうえで、どう改善し、安全に運用していくかまで踏み込んで、お客様と一緒に取り組んでいきたいと考えています。」
会社概要
会社名：株式会社I.Y.P Consulting
所在地：東京都中央区銀座8丁目18番4号 THE FORME GINZA 4階
代表者：代表取締役 崔 晉豪
設立：2023年10月
資本金：1,000万円
事業内容：AI・データ活用、戦略・業務改革コンサルティング、システム開発、DX支援、セキュリティコンサルティング等
企業サイト：https://www.iyp.co.jp/
YURIA製品ページ：https://www.iyp.co.jp/page/product
お問い合わせ：https://www.iyp.co.jp/page/contact-form
※記載されている会社名・製品名・サービス名は、各社の商標または登録商標です。