# ＴＷＯＳＴＯＮＥ＆Ｓｏｎｓ（7352） TWOSTONE&Sonsグループの株式会社Layer8との業務提携およびサイバーセキュリティ領域への参入のお知らせ

Source: Komori (komori.app) — https://komori.app/company/7352/disclosure/20261007547532
種別: 業務提携
開示日: 2026-10-08
Komoriの読み（0-100）: 33
企業ページ: https://komori.app/company/7352

## 何が変わったか

TWOSTONE SyncがLayer8と業務提携し、AIと人を組み合わせたWebアプリケーション・API向けペネトレーションテストの提供を始める。これにより、サイバーセキュリティ領域へ参入する。

## 会社が挙げた理由

AIを活用する企業やAIを悪用した攻撃が増え、システムの更新・仕様変更に伴う脆弱性も生じる一方、ペネトレーションテストが年1回程度にとどまり、サイバーセキュリティ人材も不足しているため。

## 開示の要点

- 提携先の名称: 株式会社 Layer8
- 提携先の事業内容: Web アプリケーションおよび API 向けのペネトレーションテストに特化した AI セキュリティ企業。自社開発の AI エージェントとセキュリティエンジニアを組み合わせ、攻撃者視点での脆弱性検証を継続的に行う「Layer8 Trident」を展開。
- 提携先の所在地: 東京都港区
- 提携先の資本金: not_disclosed
- 提携先の売上高: not_disclosed
- 提携先の営業利益: not_disclosed
- 提携の種類: 業務提携
- 提携の内容: AI エージェントが攻撃者の視点で侵入経路を幅広く探索し、セキュリティエンジニアによる再現検証を行う、年 1 回ではなく、毎月ペネトレーションテストを実施する（月 1 回の診断＋指摘事項の修正確認 1 回）、検証結果をもとにした修正・改善に必要な場合には、そのためのエンジニアリソースの提供も併せて支援する
- 取得株式数: not_disclosed
- 取得価額: not_disclosed
- 持株比率: {"previous_forecast":"not_disclosed","revised_forecast":"not_disclosed","change":"not_disclosed","change_rate":"not_disclosed","unit":"not_disclosed"}
- 合弁会社の概要: not_disclosed
- 出資比率: not_disclosed
- 役員の派遣: not_disclosed
- 契約期間: not_disclosed
- 提携による数値目標: not_disclosed
- 株式の保有方針: not_disclosed
- 取締役会決議日: not_disclosed
- 契約締結日: not_disclosed
- 提携開始日: 提供開始。具体的な日付は not_disclosed
- 株式取得日・払込期日: not_disclosed
- 業績への影響: not_disclosed
- 主要株主の異動: {"previous_forecast":"not_disclosed","revised_forecast":"not_disclosed","change":"not_disclosed","change_rate":"not_disclosed","unit":"not_disclosed"}

## 評価の根拠

- この開示はどの種類の提携を伝えているか。: 業務提携のみ（原文: 「「株式会社 Layer8…と業務提携し」」）
- 資本はどちら向きに動くか。: 資本の移動なし（原文: 「「２．提携内容」では、ペネトレーションテストの案内、毎月の診断、エンジニアリソースの提供が説明されている。」）
- 資本移動の後の持株比率はどの水準か。: 該当なし（原文: 「提携内容に株式取得・出資・持株比率の記載はない。」）
- 出資額・取得価額が金額で示されているか。記載がなければ false。: なし（原文: 「本文に出資額・株式取得価額の記載はない。」）
- 主要株主・筆頭株主の異動を伴うと書かれているか。記載がなければ false。: なし（原文: 「本文に主要株主・筆頭株主の異動に関する記載はない。」）
- 一緒に何をするのかが、どの粒度まで書かれているか。: 製品・案件名まで具体（原文: 「「Web アプリケーションおよび API 向けのペネトレーションテストに特化」」「『Layer8 Trident』を展開」」）
- 提携で行うことの中心はどれか。: OEM・製品連携（原文: 「「AI の導入をご検討・実施中の企業へペネトレーションテストをご案内し」」）
- 提携が及ぶ範囲はどこまでか。: 製品と販路に及ぶ（原文: 「「TWOSTONE Sync の顧客支援体制やエンジニアネットワークと連携」」）
- 両社の事業の重なりについて、何が書かれているか。: 財務への言及なし（原文: 「両社の事業の重なり・競合関係に関する記載はない。」）
- 相手方の発言・コメント、または相手方が期待する効果が掲載されているか。記載がなければ false。: あり（原文: 「「株式会社 Layer8 代表取締役 岡本 拓将氏」以下に、「両社で形にしてまいります」とある。」）
- 相手方について、どこまで書かれているか。: 名称と事業内容のみ（原文: 「「株式会社 Layer8 について」」「Web アプリケーションおよび API 向けのペネトレーションテストに特化した AI セキュリティ企業」」）
- 相手方と当社の間には、提携前からどのような関係があったと書かれているか。: 記載なし（原文: 「提携前の両社の関係に関する記載はない。」）
- この提携は国境をまたぐか。: 国内のみ（原文: 「「TWOSTONE Sync（本社：東京都渋谷区）」」「Layer8（本社：東京都港区）」」）
- 提携によって目指すものは、どこまで具体的に示されているか。: 記載なし（原文: 「「毎月実施（月 1 回の診断＋指摘事項の修正確認 1 回）」」）
- 契約の中身について、どこまで書かれているか。: 項目別・数値なし（原文: 「「①AI と人で確かめる」「②年 1 回ではなく、毎月確かめる」「③見つけて終わりにしない。」」）
- 日程はどこまで示されているか。: 日程は未定（原文: 「「提供開始いたします」」）
- 株式の保有方針、ロックアップ、解消条件など、後戻りの条件に触れているか。記載がなければ false。: なし（原文: 「本文に株式の保有方針、ロックアップ、解消条件の記載はない。」）
- この提携が業績に与える影響は、どこまで書かれているか。: 記載なし（原文: 「本文に業績への影響に関する記載はない。」）
- 提携の規模は会社の事業規模に照らしてどの程度か。: 記載なし（原文: 「提携規模に関する記載はない。」）
- 主要な主張に数値と時期がついているか。: 数値のみ（原文: 「「毎月実施（月 1 回の診断＋指摘事項の修正確認 1 回）」」）
