株式会社世良、「Claude Mythos 5.2」などを活用する脆弱性診断サービスがAnthropicの承認を取得
CORPORATE
「Cyber Verification Program」において脆弱性診断サービスがManaged Serviceとして承認。専門家のレビューを経た診断報告書を提供へ
株式会社世良(本社:東京都目黒区、代表取締役:遠藤嵩良、以下「世良」)は、2026年11月11日、Anthropicが提供する「Cyber Verification Program(以下「CVP」)」において、顧客向け脆弱性診断サービスがManaged Serviceとして承認されたことをお知らせします。
本サービスでは、世良の担当者がAIモデルを使って顧客のシステムを診断し、専門家が内容を確認したうえで、診断報告書などの成果物を提供します。自社防御用途で先に取得したDefense Accessに続き、今回は顧客向けサービスとしての承認です。現在、提供開始に向けた準備を進めています。
本発表のポイント
- AnthropicのCVPにおいて、顧客向け脆弱性診断サービスがManaged Serviceとして承認されました。
- 世良の担当者がClaude Mythos 5.2などのモデルを操作し、専門家のレビューを経た成果物を顧客に提供します。顧客がモデルを直接操作する形態ではありません。
- 具体的な提供内容や開始時期は、準備が整い次第お知らせします。
今回の承認について
CVPは、Anthropicが適格なセキュリティ専門家や組織に対し、高度なサイバーセキュリティ業務のためのモデル利用を認めるプログラムです。CVPの対象となるモデル(以下「CVP対応モデル」)を顧客向けサービスに活用するには、組織としての参加承認に加え、サービスごとの承認が必要です。Anthropic公式説明
今回の承認は、世良の担当者が顧客に代わってCVP対応モデルを操作し、内容を確認した完成済みの成果物を提供する利用形態を対象としています。世良は、アクセス承認を受けているClaude Mythos 5.2などのCVP対応モデルを、承認された用途・条件の範囲で活用します。
サービスの内容:AIによる分析と専門家のレビューを組み合わせる
本サービスでは、世良が顧客と対象システムや実施範囲を確認したうえで、分析・検証・報告までを担います。主に次の業務での活用を想定しています。
- ウェブアプリケーションやAPIの、防御を目的としたコードレビュー
- 指摘された脆弱性と影響範囲の整理・検証
- 修正方針と対応優先順位の検討
- 修正後の確認と、レビュー済み診断報告書の作成
AIの分析結果は、対象環境や実装と照らし合わせて根拠を確認し、確認済みの事項と追加調査が必要な事項を区別して報告します。
- 提供するもの:担当者のレビューを経た診断報告書などの成果物
- 含まないもの:顧客がAIモデルを直接操作する機能、AIの出力原文や会話ログの提供
開発から修正までを見据えたセキュリティ支援へ
世良は、生成AI・業務システムの開発とセキュリティ診断を手がけています。既存の診断サービスでは、検出した問題の整理から修正実装の支援、再診断まで対応してきました。本サービスでは、こうした開発とセキュリティの知見にAIによる分析を組み合わせ、顧客がリスクを理解し、具体的な改善に着手できる支援を目指します。
株式会社世良について
株式会社世良は、AIとセキュリティを軸に、生成AIシステム・業務システムの受託開発やセキュリティ診断を提供する企業です。
- 会社名:株式会社世良(Sera, Inc.)
- 代表者:代表取締役 遠藤嵩良
- 設立:2023年11月1日
- 所在地:東京都目黒区目黒本町6-17-26
- 事業内容:生成AIシステム受託開発事業、生成AIサイバーセキュリティ事業
- 公式サイト:https://sera-inc.co.jp/
本件に関するお問い合わせ
株式会社世良
お問い合わせフォーム:https://sera-inc.co.jp/contact
※Claude、Claude Mythos、Cyber Verification ProgramはAnthropicが提供するモデル・プログラムの名称です。本リリースに記載した承認状況は、2026年11月11日時点のものです。