AIによる攻撃をAIと専門家が対策「AIハイブリッドWeb診断サービス」

　NTTアドバンステクノロジ（NTT-AT）は、サイバー攻撃に対応するため最先端AIとセキュリティ技術を活用した新たなWebセキュリティ診断サービス「AIハイブリッドWeb診断サービス」を10月1日に提供開始する。

　同サービスは、従来のセキュリティ診断では検出が困難だった脆弱性を、顧客から預かったソースコードをベースに、AIの高度なソースコード解析により発見。AIにより抽出された大量の脆弱性候補のなかから対処不要な脆弱性を専門家の知見・データベース・専門ツールにより取除く。

　必要度の低い修正箇所まで対応しているとセキュリティ担当者の工数が跳ね上がるが、実環境に影響のある対応が必要な内容のみ、優先度や対策方法とともに報告することで、セキュリティ水準は高いまま、現場の負担低減も両立させる。

　今後も、先進技術を継続的に取入れながら検査・評価手法の高度化を進めていくとしている。