大塚商会グループのアルファネットは、AIによる自律型診断とホワイトハッカーによる手動診断を組み合わせた「AI Webアプリケーション脆弱性診断サービス」の提供を2026年9月15日に開始した。Webアプリケーションの脆弱性を網羅的に診断するとともに、検出結果の悪用可否を検証し、診断後の改修まで支援する。

同サービスでは、アルファネットが独自開発・制御するAIシステムが自律的に診断を実施。従来の自動診断では検出が難しい認証・認可やロジックに起因する脆弱性についても検出を行い、AIによる診断が難しい場合はホワイトハッカーが手動診断で補完する。

AIが検出した脆弱性については、ホワイトハッカーがWebアプリケーションの用途や特性を踏まえて実際の悪用可能性を検証。誤検知を排除したうえで報告する。

また、検出された脆弱性の危険度に応じた対応優先順位の判断や、対応要否を判断するための技術的根拠の提示にも対応。開発ベンダーから「仕様」「影響なし」などの回答を受けた場合も、その妥当性を評価する。改修後の再診断や対応結果の証跡化まで支援し、脆弱性を「見つけて終わり」にしない体制を構築する。

引用元記事：https://prtimes.jp/main/html/rd/p/000000002.000189790.html