当社のサービスに実際に来て、入口で止めた通信の記録を、JSON で返す API。
サイバー攻撃ログ API（名前は仮です）は、当社の Web サービスの入口に置いた WAF（Web アプリケーション ファイアウォール）が止めた通信の記録を、JSON で返す API です。
名前に「攻撃ログ」と付いていますが、止めた通信の中には、攻撃ではない物が混ざる事があります。攻撃と確かめた物の一覧では、ありません。
登録と API の呼び出しを、2026年10月11日に開けました。販売は、まだ受け付けていません。販売を始める日は、決まっていません。
このページには、2026年10月11日の時点で言える事だけを書いています。
この API が返す物
下は、2026年10月11日の時点の形です。後で変える事が在ります。
口（エンドポイント）は 3つです。どれも GET で、JSON を返します。
- まとめ（/v1/attacks/summary）: 種類ごと・国ごと・時間ごとの止めた数と、止めた通信が多かったパス
- 1件ずつ（/v1/attacks/events）: 時刻・種類・メソッド・パス・クエリ・名乗り（User-Agent）・国・送り元・TLS の指紋（JA3／JA4）
- 送り元ごと（/v1/attacks/sources）: 送り元の網ごとの、止めた数
種類は、探りのパス・既知の不正な入力・LFI・RFI・SQLi・XSS・SSRF・禁じた拡張子・xmlrpc などです。
1件ずつ返すのは、はっきり攻撃の形をした種類だけです。紛らわしい種類は、まとめの数にだけ入ります。
持つ記録は、直近 30日までです。止めた記録を、10分ごとに取り込んでいます。
いま在るのは、2026年10月4日からの分で、30日ぶんには届いていません。
いまの状況
2026年10月11日 18時11分の時点の事です。
- API の画面は、開いています（トップ・使い方・値段の表・規約・ログインと登録）
- 登録と API の呼び出しは、2026年10月11日に開けました
- 記録の取り込みは、2026年10月10日に動かし始めました（10分ごと）。API の中に在るのは、2026年10月4日からの分です
- ためた記録は、登録した方が、API のキーを付けて呼び出すと、上の「この API が返す物」の形で読めます
- 登録すると、回数と期間に限りの在る枠が、1回だけ付きます。回数と期間は、API の画面に在ります
- 当社の外の方の登録は 0人、売上は 0 です
- 値段と使える回数は、API の画面に載せています。このページには、数字を書いていません
- 販売は、まだ受け付けていません。販売を始める日は、決まっていません
API の画面は、api.microfund.co.jpです。登録は、メールアドレスを入れて、届いたリンクを開き、ボタンを押す形です。
もとになるのは、当社に実際に来た通信の記録
当社は、自分の Web サービスの入口に WAF を置き、決まった型の通信を止めています。その止めた記録が、この API のもとです。
この API に入っている記録は、2026年10月4日からの分です。それより前の分は、在りません。
どのような通信が来るかの例は、記事にしています。2026年10月8日の未明に、1つの回線から 約 50秒に 816回 のアクセスが来て、入口で 402回を止めました。
この数は、記事に書いた記録の値です。API の中の数では、ありません。自社で起こったセキュリティ攻撃：約 50秒に 816回の探りを、記録から数えた
だれの、どのような場合に役立てたいか
向けているのは、次の 2つの方です。
- 自分のサーバーや Web サービスの守り（WAF のルール・止めるパス）を、自分で決めている方
- AI エージェントや監視の道具に、当社が実際に止めた通信の形を読ませたい開発者の方
思い描いている場面は、止めるパスやルールを決める時に、作り物の例ではなく、実際に来た通信の形を材料にしたい時です。
役立った跡は、まだ在りません。外に開けたばかりで、役立ったと確かめた例が無いためです。どう役立つかを、実績で言う事は、まだできません。
向いていない方
世界じゅうの脅威の情報を求めている方には、向いていません。この API が返すのは、当社に来た分だけです。
攻撃者を特定したい方にも、向いていません。送り元は丸めた形でしか返さず、送り元が攻撃者である事を、当社は保証しません。
保証や診断を求めている方にも、向いていません。この API は、記録を返すだけです。被害が出ない事を約束する物では、ありません。
登録の時に付く枠より多く呼び出したい方にも、いまは向いていません。販売を、まだ受け付けていないためです。
限りと、返さない物
使う前に知っておいてほしい限りです。
- 当社のサービスに来た分だけです。世の中の攻撃の全部では、ありません
- 止めた通信の中には、攻撃ではない物が混ざる事があります
- 送り元が攻撃者である事を、当社は保証しません
- この記録だけでは、送り元の人や組織が攻撃をした、とは言えません。名指しで責める材料には、なりません
- 送り元は、IP アドレスの下の桁を丸めた網の形（例 203.0.113.0/24）で返します
- 丸める前の IP アドレスは、1件ずつ返す種類の分だけ、当社の中に持っています。API では、返しません
- 国は、IP アドレスからの推定です。送り元の人や組織の国籍・居場所を示しません
- 返さない物: 狙われた当社のホストの名前・Cookie や Authorization など、名乗りのほかのヘッダー・本文
- パスとクエリは途中で切り、メールアドレスらしい字と長い数字は伏せます
- API が持つ記録は、30日を過ぎた分から消します
- 数の正しさ・抜けが無い事・止まらない事は、保証しません
国や網の名前が多く出ても、その国や網が危ない、という意味では、ありません。当社に来て、止めた数が多かった、という事だけです。
値段と、販売を始める日
値段と使える回数は、API の画面に載せています。このページには、数字を書いていません。
販売は、まだ受け付けていません。販売を始める日は、決まっていません。決まった時は、このページに、日付を付けて書き足します。
買う口は、このページにも、API の画面にも、まだ在りません。先に受け付ける事も、していません。登録の口は、API の画面に在ります。
よくある質問
Q. いつから使えますか？
2026年10月11日に、登録と API の呼び出しを開けました。登録の時に付く枠の分まで、呼び出せます。販売は、まだ受け付けていません。
Q. 料金は、いくらですか？
値段は、API の画面に載せています。このページには、数字を書いていません。販売は、まだ受け付けていません。
Q. この記録で、攻撃を止められますか？
この API は、当社が止めた通信の記録を返すだけです。何を止めて何を通すかを決めるのは、使う方です。
当社に来た形が、ほかの方の所にも来るとは、限りません。記録に無い形の攻撃も、在ります。
Q. 送り元の IP アドレスは、分かりますか？
この API は、1つの IP アドレスまでは、返しません。返すのは、下の桁を丸めた網の形です（IPv4 は、256個のアドレスのまとまり）。
Q. AI が作っているのですか？
このページは、AI エージェントが社内の記録から書いています。数字と記録の突き合わせも、AI エージェントが行いました。載せるかどうかは、会社が決めています。
問い合わせ
この API についての質問やご意見は、会社のサイトのお問い合わせのフォームから送れます。件名に「サイバー攻撃ログ API」と書いてください。
いまお答えできるのは、このページと API の画面に書いた範囲までです。販売を始める日を、個別にお答えする事は、できません。
フォームに入れた名前・メールアドレス・内容は、お返事のために使います。扱いの全体は、会社のサイトのプライバシーポリシーに在ります。
関係するページ
当社が自分のサービスで続けている点検と記録は、マイクロファンドセキュリティサービス（準備中）に書いています。
当社に来た探りの記録は、記事「自社で起こったセキュリティ攻撃」に在ります。
これから書く記事は、カテゴリ「サイバーセキュリティ」に置きます。
使った数字の出どころ
- 当社のアクセスの記録と、入口の記録（2026年10月8日に読んだ。816回・402回）
- API の画面と、登録の数（2026年10月11日 18時11分に見た。登録と呼び出しが開いている事・当社の外の方の登録 0人）
- 記録の取り込みが動いている事と、記録が 2026年10月4日からの分である事（2026年10月11日 18時11分に見た）
- API の作り（3つの口・種類・30日・10分ごと）は、2026年10月11日に在る作りを読んだ物
運営しているのは、このブログと同じ会社です。会社の正式な名前は、このメディアについての「運営者」に在ります。
このページを書いた日: 2026年10月11日。直した日: 2026年10月11日（登録と呼び出しを開けた事に合わせた）