GenerativeX、利用中のSaaSの脆弱性対応を修正の確認まで追跡する「Patrol.ai」を提供開始

〜公開情報と事業者の回答をもとに修正状況を継続して確認し、チェックシートに頼らない委託先管理を実現〜

株式会社GenerativeX（本社：東京都千代田区、代表取締役CEO：荒木れい、以下「当社」）は、企業が利用するSaaS・社内システム・受託開発システムの脆弱性について、公表から修正の確認までを継続して追跡・記録するサービス「Patrol.ai」の提供を開始したことをお知らせします。

当社が公開情報の確認と事業者への照会を継続して行い、利用企業は、使っているサービスの脆弱性への対応状況と修正までの日数を、毎月の報告書で把握できます。重大な脆弱性に関わる可能性がある場合は、緊急の連絡でお知らせします。

サービスサイト：https://trust.genx-ai.app/

背景

企業が業務で使うSaaSの数が増えるなか、委託先のセキュリティ管理は多くの企業で、契約時や年1回のチェックシート（セキュリティ質問票）に依存しています。しかしチェックシートは回答した時点の自己申告であり、その後に公表された脆弱性へ事業者がいつ対応したかは分かりません。

一方で、脆弱性の公表から悪用開始までは5日（Verizon「Data Breach Investigations Report」2025年版）と短くなっており、利用企業には、使っているサービスの脆弱性対応を継続して把握する手段が求められています。

脆弱性対応状況の確認の仕組み

当社は、各サービスがWeb上で公開している情報をもとに、既知の脆弱性情報（OSV、CISA KEV）と照らし合わせ、関係する可能性のある脆弱性について事業者に照会します。事業者からの影響の有無・回避策・修正の予定に関する回答を記録し、修正を確認するまで継続して追跡します。事業者の協力のもと部品表（SBOM）が提出された場合は、それをもとにより詳しく確認します。

確認にあたっては、公開されている情報のみを参照し、対象システムへの攻撃や負荷を与える行為は一切行いません。

主な特長

1. 「何日で直ったか」を記録

脆弱性の公表日から修正を確認した日までの日数を、脆弱性ごとに記録します。

2. 点数ではなく「確認レベル」で示す

安全性を点数で格付けせず、どこまで確認できているかを5段階の確認レベルで示します。

3. チェックシートのやり取りを集約

共通の質問票を用い、同じSaaSを使う企業のあいだで照会と回答を共有します。利用企業と事業者の双方の負担を減らします。

料金は対象システムの数に応じたお見積りです。SaaS事業者・開発会社の登録は無料です。

今後の展望

当社は、金融・保険、製薬、製造業をはじめとする大手企業のAI活用を、FDE（Forward Deployed Engineer）モデルで支援してきました。Patrol.aiは、その現場で培ったAIエージェントの実装力を、企業のサプライチェーンセキュリティの領域に展開するものです。今後は対象とするシステムと確認の範囲を広げてまいります。

株式会社GenerativeXについて

株式会社GenerativeXは、2023年に設立されたFDEコンサルティングファームです。AIエージェントを活用したエンタープライズ向けの業務変革支援を専門とし、金融、製薬、製造業など国内外の大手クライアントに対してサービスを提供しています。東京・丸の内を本社に、米サンフランシスコ、ニューヨークにも拠点を展開し、グローバルでの事業拡大を進めています。

会社名：株式会社GenerativeX

所在地：東京都千代田区丸の内2-4-1 丸の内ビルディング27階

代表者：代表取締役CEO 荒木れい

設立：2023年6月

事業内容：AIエージェントインテグレーション、生成AIコンサルティング

URL：https://gen-x.co.jp/