株式会社日立製作所は、ミッションクリティカルシステムの防御・運用の実践知とAnthropic、OpenAIなどのフロンティアAIモデルを活用した「ソースコードセキュリティ診断」および「ペネトレーションテスト」の提供を開始しました。両サービスは、脆弱性やセキュリティリスクの検出から優先順位付けされた対策立案までを支援するものです。AI時代の事業継続を支援するオペレーショナルレジリエンスサービス「HMAX Cyber」に位置付けられています。

AI活用による新サービスの概要

今回提供される2つのサービスは、25年以上にわたり脆弱性診断サービスを提供してきた株式会社日立ソリューションズの知見とノウハウを生かし、日立グループ各社と連携してセキュリティ強化を支援します。日立はカスタマーゼロとして金融・公共分野などのシステム開発環境で先行的に活用し、有効性の検証と精度向上などの改善に反映しています。

「ソースコードセキュリティ診断」では、利用者のアプリケーションのソースコードをフロンティアAIで解析します。AIが処理の流れや依存関係などの文脈を考慮して詳細に解析することで、従来のツールで生じていた誤検知を低減し、複雑な業務処理などのビジネスロジック起因の脆弱性についても高度なセキュリティスキルを持つ人財と同等レベルで検出・判定します。なお、預託されたソースコードは安全な環境で管理・解析され、診断完了後は速やかに削除されるなどのセキュリティ管理が行われます。

「ペネトレーションテスト」は、日立のホワイトハッカーとフロンティアAIが協働し、攻撃者の視点でシステムの偵察から疑似的な攻撃までを実行するサービスです。システムやネットワークに潜む脆弱性やリスクを高度なセキュリティスキルを持つ人財と同等レベルで検出・評価し、優先順位と対策案をレポートとして提供します。AIの活用により、従来と比べてコストや工数を抑えながらセキュリティ対策の有効性を検証します。なお、ホワイトハッカーとの協働はProfessionalプランが対象です。

近年、AIの進化によってサイバー攻撃は巧妙化かつ高速化しており、攻撃者がAIを利用して多数の企業や広範なシステムに同時多発的な攻撃を行う危険性が高まっています。従来の専門家による人手作業を中心とした探索では調査範囲や頻度に限界があり、既存のツールでは誤検知の多さや正誤判断、優先順位付けに専門的な知見と時間を要する状況がありました。そのため、広範なシステムを効率的に調査し、迅速に対策を講じる仕組みが求められていました。

HMAX Cyberとの連携と今後の展開

両サービスは「HMAX Cyber」の「Govern & Identify」カテゴリーに位置付けられます。同カテゴリーのほか、24時間365日の監視・運用を支援する「Manage」、有事の早期復旧を行う「Recover」の各サービスと連携することで、サイバー攻撃を前提とした回復設計や、日立ヴァンタラのストレージによるデータ保護技術を活用した被害発生後の迅速なデータ復旧、経営層を巻き込んだBCP（事業継続計画）の実行までを一貫して支援します。

日立は今後、AIの実装・活用やセキュリティの専門知見を有するFrontier AI Deployment Center(FADC)と現場の課題解決を支援するFDE Teamの連携を強化し、対策の具体化や実装を支援する方針です。あわせて、既存システムの改善や刷新などのモダナイゼーション支援も行います。

• ソースコードセキュリティ診断：利用客に応じて株式会社日立製作所または株式会社日立ソリューションズより提供
• ペネトレーションテスト：開発元は株式会社日立ソリューションズ
• お問い合わせ：株式会社日立製作所 AI＆ソフトウェアサービスビジネスユニット

お問い合わせフォーム：https://www.hitachi.co.jp/it-pf/inq/NR/?pr=261112

本記事は株式会社日立製作所の発表をもとに作成されています。

Dellows News編集部

ビジネスパーソンの課題解決と納得感にこだわるDellows News編集部。キャリア論からAI、健康法まで幅広い分野に対応し、複雑なテーマでも平易な言葉で丁寧に解説。読者が「明日から使える」知識やヒントを得られるよう、具体的な事例・データ・専門家の見解を交えて執筆。情報を整理し、納得感ある記事づくりを心がけています。