[イーデイリーShin Ha-yeon 記者]FINE TECHNIX CO., LTD(106240)が投資した人工知能（AI）セキュリティ専門企業のユークリッドソフトが、金融業界におけるAIを基盤としたサイバー攻撃に対応するためのセキュリティ診断ソリューションを公開しました。

ファインテクニクスは12日、ユークリッドソフトが去る6日から8日までソウルのCOEXで開催された「AI FESTA 2026」に参加し、AIセキュリティ診断プラットフォーム「SecuAI Guard」とAIエージェント・レッドチームングソリューション「SecuAI Arena」のアルファ版を披露したと明らかにしました。

AIレッドチームングとは、実際の攻撃状況を想定し、AIシステムの脆弱性を事前に発見し、防御性能を検証する手法です。金融業界において、AIによる相談対応や内部業務の自動化、顧客データ分析など、AIの活用が拡大するにつれ、関連するセキュリティ点検の必要性も高まっています。

「SecuAI Guard」は、金融機関が運営するAIモデルやサービスを継続的に点検するプラットフォームです。AIが攻撃者の視点から様々なシナリオを実行し、脆弱性と防御結果を分析します。正常な顧客リクエストが過度に遮断されていないかも併せて評価し、セキュリティとサービス品質を同時に管理できるよう設計されています。

「SecuAI Arena」は、互いに異なる攻撃戦略を持つAIエージェントが、チャットボットや業務用AIエージェント、セキュリティシステムなどを繰り返し攻撃し、脆弱性を探索するソリューションです。攻撃過程で取得したデータを、防御モデルの改善に活用する仕組みとなっています。

ユークリッドソフトは、サイバー攻撃防御大会「CCE 2026」で総合1位を記録したホワイトハッカーの人材を中心に、当該技術を高度化しています。正式リリースに先立ち、金融機関や公共機関を対象にアルファ版の適用事例を確保し、セキュリティ性能の改善効果を検証する計画です。

特に、AIエージェントが外部システムにアクセスしたり、業務を直接実行したりする環境では、従来のWeb・サーバー中心のセキュリティ点検に加え、データへのアクセス権限やツールの使用、業務実行の範囲などを検証する必要があるとのことです。

ユークリッドソフトのパク・ジュハン代表は、「攻撃者はすでにAIを活用して、金融システムの隙を素早く見つけ出しています」とし、「今や金融業界のセキュリティも、決められたチェックリストを確認するレベルを超え、AIが直接攻撃し検証する常時レッドチーム体制へと転換すべきです」と述べました。

さらに、「SecuAI GuardとSecuAI Arenaを通じて、金融機関がAIチャットボット、業務用AIエージェント、顧客サービスシステムの脆弱性を事前に発見し、対応できるよう支援していく」と付け加えました。