supaは、AIを活用して攻撃手法を再現し、システムの安全性を検証する「セキュリティ検診AI」の提供を始めた。検証は最短即日で実施し、対象範囲の確定後、最短3営業日で報告書を提出する。
同サービスでは、セキュリティ検証向けの大規模言語モデルと、ツールの実行を制御する仕組みを組み合わせる。専門家が攻撃シナリオの作成を支援し、セキュリティエンジニアがAIの検証結果を確認する。初動スキャンから専門家によるレビュー、修正後の再診断1回、報告書作成まで対応する。
検証基盤は同社が保有するローカルGPUサーバー上で稼働し、対象情報や実行ログを外部サービスやクラウドサーバーに送信しないとしている。費用は専門家が同じ範囲を手作業で検証した場合の想定工数と単価に比べ、最大7分の1に抑えられるという。これは同社の試算。

引用元記事：https://news.dellows.jp/694273/?from=top_category_area