サイバーセキュリティ専門企業のStillionは8月27日、韓国のKB国民銀行にAI脆弱性分析ソリューション「AlienRay」を導入したと発表した。

AlienRayは、ソースコードやシンボル情報、ビルド環境を必要とせず、実運用中のバイナリを直接解析するブラックボックス型の脆弱性分析ソリューション。攻撃対象となる領域を把握したうえで脆弱性候補を抽出し、攻撃チェーンの分析やPoC（概念実証）によって、脆弱性が実際に悪用される可能性まで検証できるという。

ソースコードを入手しにくい外部導入ソフトウェアや商用ソフトウェアも分析対象にできるため、サプライチェーンを含むシステム全体のセキュリティ対策への活用が期待される。

また、検出した脆弱性については、実際の悪用可能性や影響度を踏まえてリスクを評価し、対応の優先順位を提示。脆弱性ごとの推奨対策やリスク低減策も示すことで、セキュリティ担当者による対応方針の策定と迅速な対処を支援する。

Stillionによると、AlienRayはこれまでに韓国国税庁やSamsung Electronicsなどの主要機関・企業に導入されている。現在も金融機関や大企業を対象に複数のPoCを進めており、今後も実環境のバイナリを対象とした脆弱性分析を通じ、企業のサプライチェーンを含むセキュリティ強化を支援していく。

引用元記事：https://www.digitaltoday.co.kr/jp/view/97242/stillion-supplies-ai-vulnerability-analysis-solution-to-kb-kookmin-bank