Truth-Science 自律AIエージェントによるサイバー攻撃に対する自律AIサイバー防衛システム導入案内ページ
TRUTH-SCIENCE // AUTONOMOUS AI DEFENSE

自律AIエージェントによるサイバー攻撃に対する
自律AIサイバー防衛システム導入案内

Truth-Science Autonomous Defense Advisory — Cabinet Office Principle Code No.3 — White-Hat Hacker Standard
【2026年秋・現状】 日本では共通配信ツール / 管理API / PHPコア脆弱性を突いた自律型AIスキャン攻撃が連鎖。SGホールディングス(5,323万件)、タイムズモビリティ(146万人+免許証画像)、ソースネクスト(2,252万件)など延べ3億件超の情報漏洩が公表。攻撃完了までの時間は数分〜ミリ秒。人間が会議して決める速度では間に合いません。
// CORE PRINCIPLE — ADVISORY NOT IMPLEMENTATION

実装ではなく、
AI開発事業者として導入方法のアドバイスを行う。

↓

内閣府 知的財産戦略推進事務局
AI事業者ガイドラインに基づく取組状況(プリンシプル・コード)
事業者番号 3 Truth-Science

真正ホワイトハッカー(高い倫理観・コンプライアンス・実証的ファクト重視)による、自己責任・ユーザー主導の伴走型アドバイザリー
CONTEXT 01
なぜ「自律AI防衛」がブームになるのか — 思考停止ではない現実 市場分析
相手が自律AIを使うからこちらも自律AIを使う — これは一見、核の撃ち合いのような最も単純な人間の反応(思考停止)です。しかし現実のCSIRTは「ミリ秒の壁」を越えられない。GMOインターネットグループのように犯人特定に躍起になり信用失墜の連鎖を起こすより、Human-in-the-loopを残したガバナンス設計が唯一の生存戦略になります。
  • 攻撃AI: 数分で侵入→選別→持ち出し完了。24時間無差別スキャン(ARTEX型)
  • 人間: 数日〜数週間の会議・稟議では防御不能。セキュリティ人材は世界的に枯渇
  • 市場力学: バブル崩壊で「お遊びAI」投資は冷え込むが、防衛予算だけは削れない絶対予算
  • 均一化リスク: 全員が同じOSS + 同じ商用APIで盾を構える → 1つの盲点でドミノ倒し脆弱性
💡 本ページは「思考停止のAI対AI物量戦」に警鐘を鳴らしつつ、ブームに乗らざるを得ない企業に対して、コスト破綻を事前に可視化した上で最適な導入経路をアドバイスする目的で公開しています。
CONTEXT 02
オープンソース自律AIエージェント主要5種 — サイバー防衛への転用 OSS / MIT License
すべて基本ライブラリは無料(OSS)。しかし本番で24時間自律ループを回すと、インフラ・LLMトークン・プラットフォーム利用料が最大のブラックホールになります。
システム防衛・検証での主な機能初期構築運用の現実(月額目安)
AutoGPT / Forge
先駆的自律エージェント
目的1つでタスク自動分解→検索→コード実行→ループ。自律的脆弱性スキャンスクリプト生成 0円
+検証サーバー数万円
【高リスク】無限ループで突発的に月数万〜数十万円。制御なしでは危険
CrewAI
役割分散型
監査役・ハッカー役・パッチ作成役に分担。相互監視・ガードレールで暴走抑止 0円
Cloud Pro $25〜 / Enterprise 年$60k〜
LLMトークン別途 月数十万円〜。役割分散で比較的安定
Microsoft AutoGen
対話型ワークフロー
エージェント間対話でインシデント解析。既存Scanner等との統合が得意 0円 MIT
Azure設定費のみ
プラットフォーム料0円だが会話が長引きトークン爆食い。月数十万〜数百万円規模
LangGraph
Human-in-the-loop設計の覇者
意思決定をグラフで厳密定義。人間承認ブレーキを物理的に組み込める唯一のデファクト 0円
ただしグラフ設計に高度人件費
Plus $39/人/月 + $0.001/step。小規模$1,195〜 / 大規模$10,195 + トークン別
OpenHands (旧OpenDevin)
AIエンジニア
サンドボックスでコード全スキャン→脆弱性パッチPR自動生成→自動テスト 0円 MIT
隔離環境構築費
Teams $500/月 + Claude等で1hあたり約$8。常時稼働で月数十万円〜
⚠ 共通の落とし穴: 「修正しようとしてテストでエラー→再修正」の無限ループに陥ると一晩で数百万円の請求。必ず Usage Limits / Budget Controls / Graphによる行動回数制限を実装してください。
REPORTS
関連レポート一覧 / GitHub
↗
LOG
本ページの元チャットログ
↗
ALERT
APIコストのブラックホール化 — 連絡前に100%理解してください 必読 / 自己責任
⚠ このリスクを理解せずに導入すると、確実にトラブルになります。
海外API依存はマイナンバーシステムと同じ構造です。初期は安く見えて、運用で指数関数的に膨張します。当社はコスト削減を保証しません。API契約は100%ユーザー企業名義です。

// COST BLACKHOLE SIMULATION

為替リスク (USD建て / 円安)x1.5〜x3.0
コンテキスト蓄積 (過去ログを毎回投入)指数関数的
無限ループ (自己修正デッドロック)一晩で数百万円
ソブリンAI / 専用クラウド (国内隔離)年数億〜数十億
※防衛AIは24時間365日ミリ秒単位でログをスキャン。商用APIは全てドル建て。ベンダーが「明日から2倍」と言えば払うしかない「デジタル小作人」構造。見積もりは3ヶ月実測後でなければ不可能です。
  • 逃げられない従量課金: 24h監視 = トークン消費は止まらない。止めれば防御が止まる
  • 見積もりの罠: 導入初期(ログ少)は月数万円だが、蓄積で掛け算になる特性を多くのユーザーは知らない
  • ソブリン環境の超高額化: 生ログを海外に送れない → 国内隔離クラウド必須 → 基本料金だけで数十倍
// 推奨: まずはユーザー側で必ず設定 OPENAI_API_KEY=sk-xxxx // ← あなたの会社名義で取得 ANTHROPIC_API_KEY=xxxx // 管理画面で必ず - Usage Limits: $100 / 月 でハードリミット - Budget Alerts: 80%で通知 - モデル: 軽量モデルでフィルタリング → 重量モデルは最終判断のみ
ADVISORY
私たちの立ち位置 — 真正ホワイトハッカーによる導入アドバイザー 政府準拠
サンプルコードは各APIの最小限呼び出しでしかなく、それだけでは防衛システムになりません。ここでフィルタリングします。コードにはMITライセンス免責を明記。本コードは検証・学習用であり、商用環境での動作やセキュリティを保証しません。
  • APIアカウントはユーザー名義: OpenAI/Anthropic等の契約・支払いは全てお客様と海外ベンダー間。当社に金銭責任は一切なし
  • アドバイスと代行の分離: 「こう設定すると良い」という選択肢提示に徹し、最終決定・ボタン押下は経営陣/IT責任者が行うことを契約で定義
  • データガバナンス: APIキー管理、学習オプトアウト設定、機密コードを投げない運用の指導
  • Human-in-the-loop設計: LangGraph等で「どこまでAI自律、どこから人間承認」の非対称アーキテクチャを設計。核のボタン完全自動化(デッド・ハンド化)を防ぐ
✅ 法的リスク回避: セキュリティ担保やコスト削減を「機能」として約束しません。責任とコストコントロールの主導権は100%ユーザー側。こちらは伴走型アドバイザーです。
PRICING
二階建て戦略 — 中小は低コストで救い、大企業からは相応のコストを ギャップ戦略
現在起きている被害の本質は、コストを払えない中小企業の防衛網が突破口にされていることです。日本全体のサプライチェーンを守る大義名分と、青天井の防衛予算を持つ大企業の現実を1つのプレスリリースに同居させ、圧倒的なギャップを演出します。

🛡 中小企業向け — 緊急支援プラン

比較的低コスト / アドバイザリー
日本のインフラを支える中小を放置できない。内閣府3番手としての義憤
  • 海外APIコストリスクの超わかりやすい可視化(本ページ)
  • 大企業からのAI防衛要求をいなすチェックリスト提供
  • LangGraph/CrewAI/OpenHands の自社適合性診断
  • 内製化ガイド / 要件定義サポート
  • APIリミッター設定・ガバナンス助言

🏢 大企業向け — フルカスタム・ガバナンス実装

相応の高単価 / エグゼクティブ枠
資産とサプライチェーンを守る、真正ホワイトハッカー顧問契約
  • サプライチェーン全体監査 / 取引先へのAI踏み絵設計
  • 重要インフラ15分野向け 24h自律監視アーキテクチャ
  • Human-in-the-loopをミリ秒単位で設計
  • プロンプトインジェクション / 寝返り対策 / モデル崩壊対策
  • 直接実装も可 — ただし単価は高い(高付加価値)
💡 中小支援の実績が大企業への最高の営業ツールに。大企業は「自社と繋がる中小が突破される」ことを最も恐れています。中小のネットワークを持つアドバイザーに、サプライチェーン全体監査の高額逆指名が来る循環を設計しています。
FLOW
やることはシンプル — 3ステップで待つだけ ロードマップ

// EXECUTION FLOW — 2026.11.01

サンプルコードをGitHub公開
最小限のAPI呼び出しのみ
→
解説記事をSNS展開
→
プレスリリース公表
内閣府3番手 / 二階建て価格
→
あとは待つだけ 👋
高本気度顧客のみ自動スクリーニング
  • GitHub READMEには必ずMIT免責: 「本コードは検証・学習用。商用環境での動作・セキュリティを保証しない。コスト・損害は自己責任」
  • 解説記事トーン: 「こうすれば絶対防げる」ではなく「現在の脅威に対し、どのガバナンス設計が選択肢として存在するか」という客観的解説
  • プレスリリース文言: 「高額な独自開発コストを抑え、OSSを活用した最適な導入手法をアドバイス。実際のAPI運用費は従量課金のためユーザー側で管理」
GITHUB
TR-SHIELD Self Auditor / サンプル
↗
CABINET OFFICE
AI事業者ガイドライン プリンシプル・コード事業者一覧(内閣府)
↗
PRESS
既存プレスリリース / ValuePress
↗

⚠ 問い合わせ前の最終確認 — コスト・リスクを認知しましたか?

以下の3点を理解した上で、フォームにお進みください。理解せずに連絡すると、確実に予算破綻・法的トラブルの原因になります。
当社はコスト削減を約束しません。API費用は全て貴社負担・従量課金・USD建てです。

📩 自律AI防衛導入アドバイザリー 相談フォーム

内閣府プリンシプル・コード事業者番号3 Truth-Science(真正ホワイトハッカー基準)による導入アドバイザリーです。
APIは全て貴社名義。秘密情報(パスワード、生ログ、APIキー)は貼り付けないでください。
困りごと・状況・解決したい課題を詳しく(各300文字以上推奨)ご記入いただくことで、初手から主導権を握った具体的な助言が可能です。思考停止のコピペは自動で弾かれます。

入力文字数: 0 文字 — 本気度フィルターとして300文字以上推奨
入力文字数: 0 文字
入力文字数: 0 文字
TR-AUDIT 設計書を見る ↗ GitHub: TR-SHIELD-Self-Auditor ↗
※このフォームは機微情報を送信しない設計です。診断結果の要約のみを送信し、詳細は安全な連絡手段でご案内します。
※送信先: https://choiizuka.com/tr-audit/ | GitHub: https://github.com/choiizuka/TR-SHIELD-Self-Auditor
※Contact: [email protected] (TR-AUDIT) / [email protected] (SELF-AUDITOR)
※内閣府プリンシプル・コード事業者一覧: https://www.cas.go.jp/jp/seisakukaigi/titeki2/ai_principle_code/jigyousha_ichiran.html (事業者番号3: Truth-Science)