AIによる攻撃を
AI×専門家が先回りする

生成AI、特に「フロンティアAI」と称される最先端の大規模言語モデルの進展により、 脆弱性の発見・解析能力は飛躍的に高まり、その悪用によるサイバー攻撃の高度化が進んでいます。
そのため、企業側においてもフロンティアAIを活用して脆弱性を発見し、攻撃に悪用される前に対策を講じることが重要になっています。

一方で、フロンティアAIを活用して脆弱性を検出できても、自社システムにおける影響や対応の必要性を判断し、改修につなげるには専門的な知見が必要です。特に、限られた人員で脆弱性に対応する開発・運用現場では、すべての脆弱性候補に同等の対応を行うことは困難であり、実際の影響を踏まえて対応の優先度を判断することが重要となっています。

NTT-ATは25年以上にわたり、企業向けセキュリティ診断サービスを提供してきました。診断は、OSCP（Offensive Security Certified Professional）やGIAC（Global Information Assurance Certification）など高度な資格を有する専門家が担当します。最新の攻撃手法に対応した診断と、豊富な経験に基づく的確なアドバイスで、多くのお客様から高い評価をいただいています。安心してお任せください。

フロンティアAIがソースコードから脆弱性候補を抽出し、専門家が実環境における再現性や影響を評価します。AIによる解析結果を精査し、誤検知や影響がない項目を取り除いたうえで、実際に対応が必要な脆弱性を報告します。

脆弱性の内容だけでなく、実環境における影響、優先度や対策方法を整理して報告します。実際に対応が必要な脆弱性を優先度とともに報告することで、開発・運用現場における判断負担の軽減を支援します。

Webサイトの更新や機能追加など、必要とするタイミングで診断を実施します。最新の脅威動向や検査手法を継続的に取り入れることで、変化するサイバー攻撃に対応した診断を提供し、Webシステムのセキュリティレベルの維持・向上を支援します。

お客様の環境やご要望に応じた最適なプランをご提案いたします。詳細については、お問い合わせください。