KDDI、AI脆弱性管理ソリューションの提供を開始

今回の提供は、企業ネットワークの設計・構築・運用で培ったKDDIの経験に、30年以上かけて築いてきたラックのセキュリティー診断、KDDI総合研究所のAI・セキュリティー技術を組み合わせたものだ。ラックの侵入経路診断は、インターネットに接しているシステムやネットワーク境界を攻撃者の視点で調べ、公開されている資産やポートを確認して、外部攻撃がどこから入り込めるかを可視化する。

ネットワークコンフィグ診断では、KDDIの設計・運用ノウハウを反映したAIがファイアウォールなどの設定を解析し、過剰な通信許可や多要素認証の未設定といった問題を自動で洗い出す。機器やOSの脆弱性、End of Life・End of Supportの状況、アカウント設定、アクセス制御を確認したうえで、専門家がAIの検出結果をレビューし、診断レポートとともに改善策を提案する。

ソフトウェア診断では、フロンティアAIを基盤とする複数のAIエージェントがソースコードを解析する。KDDI総合研究所サイバーインテリジェンス研究室のセキュリティー知見とAI解析を融合した独自のコントロールフレームワーク（特許出願中）を用いる。最新のサイバー脅威インテリジェンスや米CISAのBOD 26-04脆弱性対応ガイダンスも活用し、悪用リスクの高い脆弱性を優先付けすることで、これまで人手と時間を要していたトリアージを自動化する。