BIPROGY、フロンティアAIを駆使した脆弱性検証を開始

BIPROGY、フロンティアAIを駆使した脆弱性検証開始

BIPROGYは、最先端のAI技術を適用し、自社のサービスに対する脆弱性検証を開始しました。この取り組みは、急速に進化するサイバー脅威に備えるため、AIを利用した静的診断（SAST）を導入するものです。具体的には、Microsoftが提供する「Codename MDASH」を用いて、アプリケーションのソースコードを解析し、従来の手法では検出されなかった脆弱性を見つけ出すことを目指しています。

フロンティアAIとサイバーセキュリティの新局面

近年、フロンティアAIの技術革新により、ソフトウェアの脆弱性を見つけ出す能力が大幅に向上しています。しかし、同じ技術がサイバー攻撃にも使われ、脆弱性の発見から実際の攻撃までの時間が短縮されるリスクもついてきます。このような背景から、金融庁や日本銀行は、金融機関に対する新たなセキュリティ対策の強化を要請しています。

BIPROGYは、従来の脆弱性診断方式に新たな手法を加え、状況に応じた対策を検討しています。サイバー攻撃の手法が進化する中、従来の方法では限界があるため、AIを活用したより効率的で精度の高い診断が必要とされています。

検証プロセスと期待される成果

BIPROGYの脆弱性検証では、MDASHを利用して自社開発のサービスアプリケーションに対して、クローズド環境での静的診断を行います。従来の静的診断との違いとして、MDASHは100以上の専門AIエージェントを駆使し、より多面的な検証が可能です。検証プロセスでは、以下の内容が重点的に評価されます：

- 従来の手法では見逃されていた指摘事項の有無
- 診断にかかる時間やコストの比較
- AIによる修正提案の実用性
- 検出された問題の優先順位付けと対応策

これにより、自社サービスのセキュリティー品質が向上するだけでなく、他のソリューションへの展開も視野に入れています。

より広範なセキュリティへの展望

BIPROGYは、本検証を通じて得られた教訓を、すべての製品やサービスの開発・運用プロセスに反映させる予定です。特に、脆弱性の早期発見とリスクに基づく優先順位設定に役立つ知見を得ることが期待されています。2026年末までに静的診断を終え、2027年3月までに特定された脆弱性に対する対策を完了させる計画を立てています。

企業の責任

BIPROGYは、フロンティアAIを利用したサイバーセキュリティ対策に取り組むことを通じて、顧客の安全と信頼性の向上を目指しています。AI技術の進化に伴い、企業がその責任を果たすことは不可欠です。今後も、BIPROGYはAIを「守る側」として活用し、安全なデジタル環境の構築に向けた努力を続けることでしょう。

本検証は、BIPROGYと日本マイクロソフトによる協業の成果であり、未来のサイバーセキュリティを見据えた重要な一歩となります。