AIセーフティ・セキュリティ分野のスタートアップであるKonoe Intelligence株式会社は、一般社団法人Nyx Foundationと業務提携契約を締結し、AIによる脆弱性発見の高度化に伴う新たなセキュリティ課題「Mythos問題」に対応するソリューションの提供を開始した。

第一弾として、金融など重要システムを保有する企業向けに、AIが生成したソースコード脆弱性レポートの自動検証サービスを提供する。

近年、AIによるサイバー攻撃や脆弱性探索技術が急速に進化しており、企業には大量に生成される脆弱性情報を迅速かつ正確に評価する体制が求められている。一方で、AIが発見した脆弱性レポートの中には誤検知も含まれ、人手による確認や優先順位付けでは対応が追いつかないという課題が顕在化している。

両社は、こうした状況を「Mythos問題」と位置付け、AIによる脆弱性発見の高速化に対応するため、検証から修正までを自動化する仕組みの構築を進める。

今回の提携では、Nyx Foundationが開発する形式仕様抽出・検証エンジン「SPECA」と、Konoe Intelligenceが持つAIレッドチーミングの知見を組み合わせ、以下の機能を提供する。

• AIが生成した脆弱性レポートの自動検証
• 攻撃者視点による脆弱性リスクの優先順位付け
• 修正パッチの生成・検証支援

これにより、既存のSOC運用やバグバウンティなどのセキュリティ体制と連携しながら、脆弱性発見から対応までの迅速化を支援する。

Nyx Foundationは、スマートコントラクトやOSSを対象とした脆弱性検証技術を開発しており、監査知見や脆弱性データベースを活用した研究を推進している。一方、Konoe Intelligenceは生成AIへの疑似攻撃による脆弱性検出を行うAIレッドチームサービスを展開し、AIシステムの安全性評価に関する技術を蓄積している。

今後両社は、金融をはじめとする重要インフラ分野を中心に、AI生成による脆弱性情報の検証・評価・修正を一貫して支援するサービス提供を進め、日本企業のサイバーセキュリティ強化に貢献していく。

引用元記事：https://news.nicovideo.jp/watch/nw19597495?news_ref=watch_60_nw19127946