富士通は10月30日、サイバー攻撃を受けた企業の原因調査をAIと専門家で素早く済ませる新サービス「サイバー攻撃調査・対応支援サービス」を国内で始めた。報告までの時間は最短1〜2営業日。
調査報告が最短1〜2営業日に
利用する企業は、感染が疑われる端末のデータや不審なファイルを専用のウェブ窓口にアップロードする。受け付けは24時間365日。
AIの結論がそのまま出てくるわけではない。富士通の生成AIが初期解析を行い、社内横断で新設された専門組織が結果を検証して報告書にまとめる。
調査の種類ごとの所要日数
| 調査の種類 | 何を調べるか | 報告までの最短日数 |
|---|---|---|
| 脅威解析 | 見つかった不審なファイルが何をするものか、攻撃の中身 | 最短1営業日 |
| フォレンジック調査 | 端末やサーバーに残る記録から、侵入経路や被害の範囲をたどる | 最短2営業日 |
なぜこの速さになるのか。フォレンジック（事件現場の鑑識に近い作業）はこれまで専門家が手作業で進めるのが普通だった。初期解析をAIに任せ、専門家は検証に回る。この役割分担が日数の短縮につながった。
ただし示された日数はあくまで「最短」だ。データの受け渡しにかかる時間やAIが対応できる攻撃の種類は発表では明かされていない。
これまではどれくらいかかっていたのか
サイバーディフェンス研究所の解説によると、フォレンジック調査の所要時間は単一端末で数日〜数週間程度、複数台のサーバーや端末を含む大規模調査では数週間〜数か月とされる。攻撃の巧妙さやデータ量、調査範囲によって大きく変わる。
AI Watchの報道はこのサービスについて「従来専門家が行なっていた調査・分析の一部を迅速化」すると伝えている。
AIだけで終わらせない——専門家が検証する仕組み
AIが出した解析結果はそのまま顧客に渡さない。AIが迅速化するのは調査・分析の一部であり、残りは専門家が担う。
まず生成AIが初期解析を行い、専門家がその結果を検証・補完する。足りない点を補ったうえで、企業が次に取るべき対応策までまとめて報告書にする。AIは速く調べ、最終的な判断は人が出す。
被害が複数の箇所に及んだ場合は、専門家が対応の優先順位を判断し、何から手を付けるかを企業に示す。「トリアージ」（災害現場で治療の順番を決める考え方）と同じ発想だ。
富士通は国内外で10万人規模の自社IT環境を「最初の顧客」に見立て、先に使って磨いた。2024年に自社で起きたマルウェア（悪意のあるプログラム）感染の教訓も反映したとしている。ただしその感染で何が起き何を改めたかは今回の発表では触れられていない。
支援の範囲は原因特定にとどまらない。取引先や顧客への連絡判断、経営層への報告や意思決定の支援も専門組織が担う。
攻撃されてから業者を探さなくていい定額契約
サイバー攻撃を受けてから調査会社を探し、見積もりを取り、契約を結ぶ——その間にも被害は広がる。このサービスは平時から定額で契約しておく仕組みだ。基本料金に専門家の対応支援が一定時間まで含まれ、攻撃を受けた時点で見積もりや契約の手続きを踏まず、すぐ初動に入れる。
料金の額や対象規模、対応時間の上限は公表されていない。
平時の備えは契約だけではない。富士通は、外から見える自社のシステムやサイトの弱点を継続的に把握する取り組みとこのサービスを組み合わせている。攻撃にさらされる範囲を普段から知っておけば、有事に調べる対象を絞り込め、早く原因に近づけるからだ。
同社は攻撃の手口が速く複雑になっていることをサービス提供の背景に挙げている。
