GMOサイバーセキュリティが新機能を追加！AIによるWebアプリ診断の進化

GMOサイバーセキュリティの新機能 "ネットde診断"

GMOインターネットグループが展開するGMOサイバーセキュリティ byイエラエ株式会社は、2025年7月14日より、Webアプリケーションの脆弱性診断ツール「GMOサイバー攻撃ネットde診断 for Webアプリ」に新たにAIエージェントを搭載しました。この新機能は「フォーム自動入力・送信機能」と呼ばれ、診断の精度と効率を大きく向上させるものです。

システムの革新

従来、Webアプリケーションの自動診断では、脆弱性検出の対象が「固定された静的なWebページ」や「限られたページのリンク」に制約されていました。このため、ログインページや検索フォームといった、ユーザーによるインプットが必要な領域においては手動での診断が求められていました。しかし、この課題を解決するために、GMOサイバーセキュリティは大規模言語モデル（LLM）を活用したAIエージェントを開発しました。

この新しいAIエージェントは、フォームの自動入力を可能にするだけでなく、ユーザーが実際に行う操作を模倣することができるため、これまで対応が難しかった複雑なWebページでも効果的な診断が実現されました。具体的には、会員専用ページやECサイトの購入画面など、様々なシナリオに応じた脆弱性の検出が可能となりました。

自動化の流れ

新機能の動作は次のようになります。まず、AIエージェントがページを解析し、必要なフォームや送信ボタンを特定します。その後、大規模言語モデルを用いて、どの入力フィールドにどのデータを入力するかを推論し、実際にその操作を実行します。このプロセスは、人間が操作しているかのように自然であり、脆弱性がどのように存在するかを見極めるための一連の流れが完全に自動化されています。

加えて、AIエージェントは、入力欄のラベルや周辺の文脈を理解する能力があり、条件に応じた正しい値の推論を行うことで、さらに高精度な脆弱性診断を実現しています。これにより、従来通りの静的なページだけでなく、ユーザーの操作に依存するパラメータでも正確な診断を行うことが可能となりました。