NRIセキュア、未公表の脆弱性を「Mythosと同等のレベルで」検出する診断サービス提供
NRIセキュアテクノロジーズは6月23日、未公表の脆弱性を検出し、対応策を提示する「フロンティアAI対応プロアクティブ脆弱性診断」を、企業の外部公開サーバや基幹システム、ソフトウェア製品向けに提供スタートした。
一般に利用可能な最先端の大規模AIモデル（フロンティアAI）と、同社が独自開発した検証基盤（ハーネス）を組み合わせたサービスで、「米AnthropicのClaude Mythos Previewと同等のレベルで未公表の脆弱性を検出できる」のが売り。Anthropicの日本法人代表も新サービスにコメントを寄せている。
ニュースリリースより
同社によると、Mythosが発見したとされる代表的な脆弱性について、一般に利用可能なフロンティアAIと独自のハーネスを用いて再現検証したところ、「Mythosと同等のレベルで未公表の脆弱性を検出できることを確認した」という。
新サービスではまず専門家が、対象システムのソースコードとOSSのソフトウェア部品表（SBOM）情報をもとに診断範囲を精査。危険度の高い脆弱性が見つかった場合、応急処置として同社が作成した独自シグネチャ（攻撃を検知・防御するためのルールやパターン）を提供する。
独自シグネチャは、侵入防御システム（IPS）やWebアプリケーションファイアウォール（WAF）で利用可能。脆弱性の概要や想定される悪用経路、運用上の留意点を報告書にまとめて提供し、修正プログラムが公開・適用されるまでのリスクを低減する。
Anthropic Japanの東條英俊社長は「攻撃者に先んじて脆弱性を検出し、対策につなげる本サービスは、まさにAIを社会の安全のために役立てる取り組み。Anthropic Japanとして、NRIグループとのパートナーシップをより一層深めていく」などとコメントしている。
Copyright © ITmedia, Inc. All Rights Reserved.
この記事の著者
関連記事
こんなメディアも見られています
ITmedia AI＋に関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
SpecialPR
アクセスランキング
-
1
「トイレ」に凝ったらAI需要で大躍進――TOTO、利益の7割かせぐ「半導体」ビジネスの正体
-
2
ピザーラ、アニメ「Dr.STONE」のコラボCMに関して謝罪 許諾なく“AI広告”配信
-
3
「48ドルの返金が4800ドルに」 AIエージェントの暴走を止める、本番運用の勘所
-
4
深刻な「中国依存」を脱せるか 老舗問屋が動いた「空気を使った肥料づくり」とAI農業とは？
-
5
「給与維持の週休3日制」AI効率化で実現 しかし社員が喜ばず……なぜ？ 「ライザAI」提供企業で起きたこと
-
6
設計図面や熟練技術者のノウハウをAIで活用、リコーと川崎重工が連携
-
7
AIで過去図面を検索、資料探索を平均4.5分に短縮し年間工数90％削減へ
-
8
予算止める側だったのに「増額」進言 現場の「伸びそう」応援する“CFOの右腕”設置、MIXIに何が起きた？
-
9
Anthropic、「Claude」に家計管理機能「Personal Finance」 銀行口座と連携、米国でβ提供
-
10
農水省の“クソダサ”ポスター話題 「AIよりよっぽど良い」の声も 担当者に狙いを聞いた
SpecialPR
ITmedia AI＋ SNS
@itm_aiplusをフォロー
インフォメーション
注目情報をチェック
ITmedia AI＋をフォロー
あなたにおすすめの記事PR