GMOイエラエ、AIとホワイトハッカー併用の診断サービス開始
- GMOサイバーセキュリティ byイエラエが「AIホワイトハッカー ペネトレーションテスト」を7月30日に提供開始
- 自社AI基盤が未公表脆弱性も含め網羅的に検出し、人間の専門家がAIの見落としを補完
- ゼロデイ脆弱性には修正版適用までの空白期間を埋めるカスタムシグネチャも提供
かんたんに言うと
GMOのセキュリティ会社が、AIで社外公開システムの弱点を素早く広く見つけ、人間の専門家がAIの見逃しを追加チェックする新しい診断サービスを始めた。社外に公開しているシステムを持つ企業は導入を検討する価値がある。
AIセキュリティとの関連: AIによる脆弱性検知と人手診断を組み合わせた「AI×人」防御サービスの実例として、AI活用型セキュリティ対策の動向を示す
一次情報(公式アドバイザリ・CVEレコード等)は確認できていません。本記事は下記の報道をもとに作成しています。
何が起きたか
GMOサイバーセキュリティ byイエラエ株式会社は7月30日、「AIホワイトハッカー ペネトレーションテスト」の提供を開始したと発表した。これは同社が構築した独自のサイバーセキュリティAI基盤「AIホワイトハッカー byGMO」を活用した初のサービスで、同プロジェクトの第2弾にあたる。対象は企業・組織が社外に公開しているサーバや基幹システム、ソフトウェア製品。AIが未公表のものを含めた脆弱性を網羅的かつ高速に検出し、AIが苦手とする脆弱性や誤検出しやすい領域を同社のホワイトハッカーが手動で深掘りする2段構成となっている。危険度の高い脆弱性が見つかった場合は、修正プログラムが適用されるまでの空白期間を埋める応急対応策として、WAF（Webアプリケーションファイアウォール）やEDR（端末での不審な挙動を検知・対応する仕組み）向けのカスタムシグネチャも提供する。今後登場する新たなAIモデルに応じて検証基盤・手法を更新し続ける継続サービスとして設計されている点も特徴とされる。
誰に・どう影響するか
大企業にとっては、外部公開システムの脆弱性診断を高速化・網羅化できる選択肢が増える意味を持つ。特に多数のサーバやサービスを抱える組織では、AIによる広範な検知と専門家によるトリアージ（優先順位付け）の組み合わせにより、診断の質とスピードの両立が期待できる。中小企業にとっては、専門のホワイトハッカーを自前で確保するコストを抑えつつ、一定水準の脆弱性診断を受けられる可能性がある。ただし、サービスの価格帯や実際の検出精度、対応範囲については原典や公式資料での確認が必要で、本記事の内容だけで導入判断はできない点に注意したい。
今すぐやるべきアクション
- 自社が社外に公開しているサーバ・システムの一覧を最新化する
- 既存のペネトレーションテストや脆弱性診断の実施頻度・範囲を見直す
- AIを活用した診断サービスを比較検討する際は、AIと人手の役割分担・報告内容を確認する
- ゼロデイ対応時のWAF・EDRシグネチャ更新体制が自社にあるか確認する
- サービス導入前に価格・SLA・対象範囲を公式情報で確認する
重大度の判定理由
重大度「中」: 新サービスの発表であり、既存の脆弱性悪用や緊急対応を要する事案ではないため