GMOインターネットグループのGMOサイバーセキュリティ by イエラエは9月3日、AIを用いて未知の脆弱性を探索し、実際にサイバー攻撃が成立するかどうかまでを自動で検証する「ネット de 診断 AIホワイトハッカー侵入テスト」の提供を開始した。

同機能は、外部に公開されているサーバーやネットワーク機器などのIT資産を棚卸しし、リスクを可視化する「GMOサイバー攻撃 ネット de 診断 ASM」に搭載する。ASMは、Attack Surface Management（攻撃対象領域管理）の略称で、インターネットに公開されたIT資産を把握し、侵入経路になり得るリスクを確認する取り組みを指す。

従来の自動脆弱性診断は、既知の脆弱性情報やパターンとの照合を中心に行う。一方、新機能では、同社のサイバーセキュリティに特化したAI基盤「AIホワイトハッカー byGMO」を活用し、未知の脆弱性も含めて探索する。検出にとどまらず、その脆弱性を悪用した攻撃が成立するかをAIが確認し、成立したものを報告対象とするため、対策が必要な箇所を優先的に把握できるとしている。

AIによる自動診断の対象は、未知の脆弱性の探索や攻撃成立の検証など、機械的に実行できる領域。システム固有の業務ロジックや設計上の不備、複数の脆弱性を組み合わせた攻撃、仕様と実運用のずれに起因する脆弱性など、AIだけでは判断が難しい領域については、ホワイトハッカーが個別に検証する「AIホワイトハッカー ペネトレーションテスト」で対応する。

同社は、フロンティアAI（最先端水準の大規模AIモデル）や脅威の変化に応じて、検証基盤や診断手法を継続的に更新していくとしている。ホワイトハッカーが実務で得た知見もAI基盤に反映し、診断精度の向上につなげる方針だ。

詳細は下記URLを参照
https://group.gmo/news/article/10178/