GMOサイバーセキュリティ byイエラエ、「ネット de 診断」で侵入テスト機能を提供開始　AIが脆弱性への攻撃成立までを自動検証

　GMOサイバーセキュリティ byイエラエ株式会社は3日、サイバーセキュリティ特化AI基盤「AIホワイトハッカー byGMO」を活用し、未知の脆弱性の探索から、実際にサイバー攻撃が成立するかどうかの検証までをAIが自動で行う機能「ネット de 診断 AIホワイトハッカー侵入テスト」を、順次提供開始すると発表した。なお同機能は、外部公開IT資産を自動で棚卸し・可視化する「GMOサイバー攻撃 ネット de 診断 ASM」に搭載される。

　「ネット de 診断 AIホワイトハッカー侵入テスト」は、既知の脆弱性の検出に加え、独自のサイバーセキュリティ特化AI基盤を用いて、未知の脆弱性の検出と、サイバー攻撃が成立するかどうかまでを検証する「実証型」の診断モデル。脆弱性を検出するだけでなく、実際にその脆弱性を悪用した攻撃が成立するかどうかまでをAIが自動で確認し、成立が確認されたものだけを報告するため、対応が必要な箇所をそのまま優先対象として扱えるという。

　一般に利用可能なフロンティアAIと、GMOサイバーセキュリティ byイエラエ独自の検証基盤、世界トップクラスのホワイトハッカーの知見を組み合わせて構成されており、既知の診断観点に分類されていない攻撃手法も含めて探索を可能にした。さらに、フロンティアAIの進化と脅威の変化に合わせ、検証基盤・手法を継続的に更新するほか、ホワイトハッカーが実戦で得た知見を「AIホワイトハッカー byGMO」へ反映することで、検出の精度を高め続けるとしている。

　なお、システム固有のビジネスロジックや複数の脆弱性を組み合わせた攻撃など、AIでは判断が難しい領域については、ホワイトハッカーが個別に検証する「AIホワイトハッカー ペネトレーションテスト」で対応するとのこと。