NRIセキュア、AI脆弱性診断開始

NRIセキュアテクノロジーズは6月23日、企業の外部公開サーバーや製品向けに「フロンティアAI対応プロアクティブ脆弱性診断」の提供を開始しました。このサービスは、最先端の大規模AIモデル（フロンティアAI）と、独自開発した検証用基盤を組み合わせ、未公表の脆弱性を高精度で検出できる点を強みとしています。

本サービスでは、セキュリティの専門家が診断対象システムのソースコードやOSSの部品表情報を分析し、診断範囲を詳細に精査します。診断の過程で危険度の高い脆弱性が発見された場合、NRIセキュアは応急処置として、侵入防御システムやWebアプリケーションファイアウォールに適用可能な攻撃検知・防御シグネチャを迅速に作成して提供します。

また、検証において、過去に「Claude Mythos Preview」が発見した代表的な脆弱性を今回の検証基盤で再現したところ、実際にMythosと同等の能力で脆弱性を検出可能であることが確認されました。

本診断サービスの提供開始に際し、Anthropic Japanの社長は、攻撃者に先んじて脆弱性を検出するこの取り組みがAIの社会安全への貢献につながるとして賛辞を送り、今後NRIグループとのパートナーシップを深める意向を表明しました。最先端AI技術を用いたセキュリティ対策の強化が期待されます。