環境内サーバーで動く脆弱性対応サービス開始

このサービスは、Ippu Senkinが提供するオンプレミス型AIエージェント基盤「Local AI Agent」の上に構築されている。同社によれば、この基盤は地域金融機関など閉域環境で本番運用されてきた実績がある。また同社は、数兆パラメーターの巨大AIモデルを外部通信なしで完全にローカルで動かす技術検証を完了したとも述べている。ただし、この実績は基盤プラットフォームのものであり、今回の新サービスに関するものではない。

同社が狙うのは検知ではなく、その後の遂行だ。公開脆弱性情報は毎日更新されるが、設定データやソースコードを外部サービスに渡すこと自体がセキュリティリスクであるため、照合作業を手作業のままにしている組織は多い。脆弱性が見つかった後も、影響評価、ベンダーへの依頼、経営層への報告、予算承認といった作業が、少人数の情報システム部門に積み上がりがちだ。

Ippu Senkinの答えは、読み取りと下書きを顧客環境内でAIに担わせ、セキュリティの専門家が修正完了までパートナーとして動くというものだ。この役割分担が少人数チームの負担を軽くできるかどうかを、顧客はまず試すことになりそうだ。