AIセキュリティCoWorkerがVRうつ病治療システムの脆弱性診断を実施

概要

AIセキュリティ企業のCoWorker株式会社が、株式会社BiPSEEが開発中の「VRうつ病治療システム」に対して、ブラックボックス型の脆弱性診断を行いました。この診断は、厚生労働省から優先審査の指定を受けた医療機器であり、安全性が強く求められる一方で、その実用化に向けた重要なステップでもあります。

VRうつ病治療システムについて

VRうつ病治療システムは、デジタル療法を活用し、認知行動療法的なアプローチを行うことを目的としています。うつ病患者は日本国内で約500万人、世界で約3億人に上り、COVID-19パンデミックによってその数は増加しています。従来の抗うつ剤治療では、効果が限定的な場合も多く、より効果的な治療法としてデジタル技術の導入が進められています。これにより、個別化医療の実現が期待されています。

ブラックボックス型脆弱性診断の実施

今回の脆弱性診断は、医療データを扱うソフトウェア医療機器として必要な高い安全性を確保するために行われました。CoWorkerが開発した自律型脆弱性診断プラットフォーム「Red Agent」を用いて、数日間で診断を行い、人的リソースを大きく削減しつつ、見落としのリスクも低下させることができました。診断では、ソースコードや内部構造を参考にすることなく、外部インターフェースや通信処理を確認しました。

診断結果と改善点

結果として、重大な脆弱性は確認されず、システムは求められるセキュリティ要件を満たしていることが判明しました。しかし、軽微な改善点についてはBiPSEEと共有され、それに基づき迅速に対策が行われます。最終的には、医療データの保護と患者の安全性を高めることが目指されています。

デジタル療法へのセキュリティ支援の拡大

現在、抗うつ薬治療の効果が十分でない症例が多い中で、BiPSEEのVRシステムは、個別化された治療法を提供するものとして位置づけられています。CoWorkerは、急成長するデジタル療法分野において、今後もセキュリティの重要性を訴え、医療機器開発企業への支援を強化します。

代表者のコメント

CoWorkerの代表取締役山里一輝氏は、現在の医療分野におけるデジタル技術の進展に言及し、医療機器の開発段階からセキュリティ検証を実施することの重要性を強調しました。一方で、BiPSEEの代表取締役松村雅代氏も、脆弱性診断が患者と医療現場にとって大きな安心材料になるとし、今後の信頼性向上を約束しています。