リチェルカセキュリティがAI活用で脆弱性診断を革新、効率的な検出を実現

概要

株式会社リチェルカセキュリティが新たに始めたプロジェクトでは、生成AIを活用し、脆弱性診断サービスを革新しました。この取り組みにより、実施期間の1週間内に、計13件の脆弱性が発見されました。この診断サービスでは、最新のAI技術を取り入れることで、クライアントが特別なツールを導入することなく、効果的な診断を享受できるよう設計されています。

AIと専門家の融合

リチェルカセキュリティは、AIの解析能力と人間の専門知識を組わせたハイブリッド診断体制を確立しました。このアプローチによって、AIによる効率的な脆弱性探索と人間による深いコンテキスト理解が融合し、より正確な診断が実現されています。発見された脆弱性は、実際の環境での再現性を確認した後、製品開発者に責任を持って開示されています。

発見された脆弱性の事例

プロジェクトを通じて発見された脆弱性の中には、他社のAI診断ツールでは検出されなかった問題も含まれており、リチェルカセキュリティの優れた技術力が際立っています。以下に、特に注目すべき5つの脆弱性を紹介します。これらは、動画配信用OSS「ClipBucket V5」から発見されたものです。
1. CVE-2025-62429: 認証後の任意コード実行 (深刻度: High)
2. CVE-2025-62423: 認証後のブラインドSQLインジェクション (深刻度: Moderate)
3. CVE-2025-62424: パストラバーサルによる任意ファイルの読み書き (深刻度: Moderate)
4. CVE-2025-62709: パスワードリセットリンクでのアカウントハイジャック (深刻度: Moderate)
5. CVE-2025-62430: 複数のフィールドでの蓄積型クロスサイトスクリプティング (深刻度: Moderate)

これらの脆弱性に関しては、特にログイン後に発見された問題が多く、通常のセキュリティツールでは見過ごされがちですが、リチェルカセキュリティの技術によりクリアにされました。

AI診断ツールとサービスの利便性

自社でAI診断ツールを導入することは、専門スキルを持つ人材の育成や運用における多くの課題を伴います。リチェルカセキュリティのサービスを利用することで、こうした課題をクリアしつつ、即座に高いセキュリティ診断を受けることが可能です。具体的には、専門家によるレビューによって誤検知を排除し、ビジネスに基づいた重要な判断を行う体制が整っています。