Askealは、全知全能を装う生成AIとは正反対のアプローチを取ります。何でも知っているふりをするのではなく、AIとコミュニティの専門知識を組み合わせているのです。審査を通過したベンダー、研究者、実務担当者がそれぞれの知見やツールを提供し、ユーザーの手動調査を支援します。このスタートアップは110万ドルのプレシード資金を調達しており、国際的な早期テスター・コントリビューターのコミュニティとともに本ツールをローンチします。
SOCアナリストは、1日の始まりに50件ものアラートを手作業で確認しなければならないことがあります。ITマネージャーも、複数のツールやシステムを管理する中で同様の課題に直面するでしょう。彼らはAskealと自然言語でやり取りし、必要なファイルやその他の証拠を添付します。Askealはその情報を解析し、関連するソースと照合したうえで、検証可能な出典に基づいた根拠のある評価結果を提示します。この一連の処理の順序こそが、この製品の核心なのです。
Askealを率いるのは、2025年8月に同社を共同創業し、その3か月後に最初の資金調達ラウンドを完了させたRoxane Suau氏です。同氏はこのソリューションについて、テクノロジーをあえて二の次に置くような言葉で説明します。「これはコミュニティの専門知識を活用したAIサイバーセキュリティアシスタントですが、AIという部分をあえて省略して語ることも多いです。私たちを唯一無二の存在にしているのはコミュニティだからです」と同氏は語ります。同氏がまず重視するのは、アシスタントが依拠するAskealの専門家コントリビューターのネットワークと、あらゆる回答の背後にある生の情報をユーザーが確認できる透明性です。
質問すると何が返ってくるのか
特定のCVEについて質問すると、Askealは関連する技術的リサーチ、公開されている概念実証(PoC)コード、入手可能なパッチを収集したうえで、リスクレベルと推奨対応策を提示します。不審なURLに遭遇した場合は、それをAskealに貼り付けるだけで、各ベンダーのツールによる判定結果、フィッシングデータベースとの照合、関連するキャンペーンに関する情報が得られます。
Askealは非公開・オープンソースの両方のフィードから情報を収集します。利用可能なソースが不十分な場合、Askealは該当セクションを、根拠の弱い情報や無関係な情報で埋めるのではなく、空欄のままにします。「共有できる関連情報が何もない場合、そのセクションを空欄にすることを恐れません」とSuau氏は述べています。
質問への回答にとどまらず、このサイバーセキュリティアシスタントは、ログ分析、統合されたコントリビューター機能を通じた脅威検知、URL・ドメイン・ハッシュの照合、CVEの修復ガイダンス、セキュリティ設定に関する推奨事項といった調査業務も支援します。ユーザーは複数の侵害指標(IoC)を含むログファイルをアップロードすることも可能で、その場合Askealはアセットを抽出し、それぞれを利用可能なソースと照合します。
270名超の審査済みコントリビューターと、Askealのテクノロジーによる増幅効果
すべてのコントリビューターは、参加前に手作業で審査を受けます。専門家レベルの知識を持つかどうか、チームが基準に照らして確認するのです。このプログラムが開始されてから約2か月の間に90名超のコントリビューターが加わり、当初ツールに追加されていた178の公開ソースに合流しました。
人による審査の後は、多層的なAIレビューが、提出されたコンテンツの質と技術レベルをスコアリングします。そして、ユーザーが質問をすると、システムは複数の回答を相互に照合します。矛盾する内容もそのまま残されます。あるソースが「安全」と言い、別のソースが「危険」と言う場合、両方が表示されるのです。信頼できる2人の専門家の間で意見が分かれること自体が、アナリストにとって活用できる情報だからです。ユーザーは回答の質を評価できるため、出典検証に加えてフィードバックの指標としても機能します。
同社は、サイバーセキュリティとAIの研究者とともに、Montpellier Laboratory of Computer Science, Robotics, and Microelectronicsと連携しながら、独自のニューロシンボリック技術を開発してきました。現在はこの技術を市場に投入する一方で、生成AIがサイバーセキュリティ業務をどう支援できるかについて、引き続き進化させています。
既存のツールと並行して使える
主なターゲット顧客の多くは、すでにAIを組み込んだEDRやXDRを運用していますが、Suau氏はそれらを乗り換えるよう求めているわけではありません。同氏の主張は、各システムが依拠する情報プールの規模と、アラートが上がった後に残る作業量に関するものです。組み込み型アシスタントについて同氏は、「AIは、そのツール内に持つ情報量に基づいて判断を下すだけです」と述べています。こうしたアシスタントは単一ベンダーが知る情報のみをもとに回答します。一方Askealは、より広いエコシステム全体が持つ情報を活用し、その情報を意思決定者に提示します。
もう一つの論点は、市場で流布しているある主張に向けられたものです。AI主導のSOC自動化を販売するベンダーは、人手を介さずにチケットの70~85パーセントをクローズできると謳っています。
しかし、実務担当者のフォーラムでは、それに近い状況は語られていません。手動調査の必要性は、まったく減っていないのです。一部のマネージドセキュリティプロバイダーでは、今なお1人のアナリストが1日50件以上のアラートを処理しており、そのすべてに人がコンテキストを収集し判断を下す必要があります。このギャップこそが市場そのものなのです。長期的には、Suau氏はAskealが自動化されたSOCプラットフォームにエンリッチメント情報を供給する姿を思い描いています。しかし現時点では、調査を行う担当者自身のために直接機能しています。
急成長するコミュニティ
Askealは2026年2月にベータ版を公開し、3か月で300名のテスターを獲得する目標を掲げていましたが、実際にはわずか2か月半で500名に達しました。チームは直接のアウトリーチを通じて自発的なテスターを集め、そのフィードバックを製品開発に活用してきました。どの機能を優先し、何を改善すべきかの判断もこれに基づいています。
初期コミュニティの約半数をSOCアナリストが占めています。その他のユーザーには、ITマネージャー、セキュリティエンジニア、そしてセキュリティを専門としないもののセキュリティ業務を担う管理者などが含まれます。初期コミュニティは69か国、ITおよびセキュリティ分野の14の職種にまたがっています。商業面では、Askealは主に中規模企業とマネージドセキュリティプロバイダーに焦点を当てており、こうした組織ではより多くの人員や専門知識を必要とすることが多くなっています。
正式ローンチに向けて進む中、現在はフリーミアムで提供
最初の110万ドルの資金調達ラウンドは、市場投入とその後の国際展開の推進資金に充てられます。Askealは現在、無料で利用可能です。有料プランも今後導入予定で、それに伴い、コントリビューターの専門知識が回答にどれだけ活用されたかに応じて報酬を支払うレベニューシェアの仕組みも導入されます。
Askealには、アカウントなしで誰でも質問できますが、その場合の回答は簡略化されたものになります。無料アカウントを作成すれば、無料の日次クレジットとともにはるかに充実した内容を利用できます。無料ティアは、有料プラン導入後も縮小された形で継続される予定です。ドメイン名やログファイル、CVEを一つ試しに投げかけて、出典の情報がどれだけ信頼できるか確かめてみるには、今がちょうど良いタイミングと言えるでしょう。
翻訳元: https://www.helpnetsecurity.com/2026/09/01/askeal-ai-cybersecurity-assistant/
