AGESTは、ゼロデイ脆弱性の探索から修正パッチの提示までを自律型AIで支援するオンプレミス型セキュリティプラットフォーム「AGEST ZERO SHIELD」と、セキュリティパッチ適用後の動作確認を自動化する「AGEST ZERO TEST」の商用提供を開始した。

AGEST ZERO SHIELDは、閉域環境に設置できるオンプレミス型で、ソースコードなどの機密情報を外部に送信せずに利用できる。トークン従量課金ではなく年間ライセンスの固定料金を採用し、サイバーセキュリティに特化したハーネスとAIモデルを継続的にアップデートする。

一方、AGEST ZERO TESTは、セキュリティパッチ適用前後のシステムを自動操作して比較し、変更された箇所を検出・報告する。テストコードや仕様書を用意する必要がなく、システムのURLを入力することでテストを開始できる。AIとルールベースによるテスト設計やAIエージェントによるレビューを自動化し、1システムあたり30～40分でのテスト完了を目指す。

同製品もオンプレミス環境でテスト処理を完結させ、機密性の高い脆弱性情報などを外部に送信しない。年間ライセンスの固定料金制を採用し、実行回数による追加費用も発生しない。

両製品を組み合わせることで、脆弱性の発見からセキュリティパッチの適用、適用後の機能互換性確認までを一連のプロセスとして自動化・効率化する。AGESTは今後、ハーネスやLLMのアップデートに加え、修正パッチの作成やPull Requestのプッシュなどの機能追加を進める。

引用元記事：https://prtimes.jp/main/html/rd/p/000000091.000137899.html