日立製作所は、AIを活用した「ソースコードセキュリティ診断」と「ペネトレーションテスト」の提供を開始しました。
AnthropicやOpenAIなどのフロンティアAIモデルと、日立グループのセキュリティ知見を組み合わせます。
脆弱性やセキュリティリスクの検出から、優先順位付けや対策立案までを支援します。
両サービスは、事業継続を支援する「HMAX Cyber」に位置付けられます。
記事の概要
ソースコードセキュリティ診断では、顧客から預かったアプリケーションのソースコードをAIで解析します。
AIは処理の流れや依存関係などの文脈を考慮し、複雑な業務処理に起因する脆弱性も検出します。
日立のセキュリティ専門家が検出結果の対応優先度を評価し、対策案と診断レポートを提示します。
ペネトレーションテストでは、日立のホワイトハッカーとAIが協働し、顧客システムへの疑似攻撃を実行します。
偵察から攻撃までを攻撃者の視点で行い、システムやネットワークの脆弱性、設定不備などを評価します。
検出結果は優先順位と対策案とともにレポート化し、重大なリスクからの対応を支援します。
両サービスは、25年以上にわたり脆弱性診断サービスを提供してきた日立ソリューションズの知見を生かします。
金融・公共分野などのシステム開発環境で先行利用するカスタマーゼロを通じ、サービスの有効性を検証しています。
記事のポイント
- ソースコードを文脈解析： AIが処理の流れや依存関係を踏まえて解析し、複雑な業務処理に起因する脆弱性も検出します。
- AIとホワイトハッカーが協働： ペネトレーションテストでは、AIとホワイトハッカーが偵察から疑似攻撃まで行い、リスクを評価します。
- HMAX Cyberに位置付け： 両サービスを監視や復旧設計などと連携し、脆弱性の可視化から事業継続まで一貫して支援します。
このニュースがもたらす影響
- 導入検討企業： 診断の実施回数を増やすだけでなく、AIの判定を専門家が優先度付けする運用を前提に、重大リスクへの対応順序と社内の予算配分を見直す契機になりそうです。
- セキュリティ人材： 大量の検出結果を一件ずつ確認する役割から、AIの結果を踏まえたリスク判断や対策の具体化へと、専門人材の業務配分が変わる可能性があります。
- 同業ベンダー： 脆弱性を見つける機能だけでなく、業務処理の文脈を踏まえた判定精度や、優先順位付けから対策案までの一貫性が比較軸になりそうです。
このニュースの背景
AIの進化によって、攻撃者が多数の企業や広範なシステムへ同時多発的に攻撃する状況が生まれています。
一方、従来の脆弱性やセキュリティリスクの探索は専門家による人手作業が中心で、調査範囲や頻度に限界がありました。
従来のツールでは誤検知の確認に時間がかかるうえ、対応すべき脆弱性の判断や優先順位付けにも専門知識と工数が必要でした。
関連するニュース
- 日立製作所が、設備異常の検知からAIによる故障原因特定と対応案提示までを連携させました。
- S&JがAIとセキュリティエンジニアの知見を組み合わせたWebアプリコード診断を開始しました。
- セラクが、AIによるWeb脆弱性検出とインフラ診断、対策実装を一貫支援するサービスを開始しました。
詳しい記事の内容はこちらから（引用元）
株式会社 日立製作所のプレスリリース（2026年11月12日 11時00分）日立の防御・運用の実践知とフロンティアAIを…
https://prtimes.jp/main/html/rd/p/000000651.000067590.html