ABCとHONU、ローカルLLMによるセキュリティ対策支援の販売開始を発表

ABCは、攻撃者によるAI活用を前提に、防御側も攻撃手法と対策の有効性を検証できる環境が必要だと説明しています。ある時点の診断結果に加え、システム構成、ソフトウェア、アクセス権限などの変更に応じて評価を繰り返す運用を支援します。

提携では、HONUがAI計算基盤を提供し、ABCがローカルLLMと攻撃検証環境の構築、リスク評価ワークフローの設計、運用体制の整備を担います。検証結果を対策と改善後の再評価につなげる流れを一体で設計し、評価対象や処理量、情報の管理方針に合わせて構成とツールを選定します。

DGX Spark4台のクラスタ上で、攻撃機能に関するセーフガードを解除したLLMを実行できる、セキュリティ評価用の環境を提供します。VPN接続または機材レンタルから利用形態を選べる構成です。評価する情報や処理量、応答速度に合わせてモデルと実行環境を調整し、導入時には分析品質、処理性能、安定性を検証します。

機密性の高い情報を外部の生成AIサービスへ送信せず、専用LLM環境で分析する構成を基本としています。データの保存先、アクセス権限、外部通信の範囲は、提供形態と顧客の管理方針に合わせて設計します。

顧客と合意した範囲のシステム構成、設定情報、アクセス権限、ログ、ソースコードなどを対象に、ローカルLLMを活用した分析・調査を支援します。AIを活用した攻撃に用いられるツールをペネトレーションテストに採用し、侵入の起点となり得る弱点や過剰なアクセス権限、情報漏えいにつながる経路を整理します。AIによる分析結果は、既存の診断ツールによる検証や担当者による確認と組み合わせて評価し、具体的な改善につなげます。

定期的な評価に加え、システムや設定の変更、新たな脆弱性情報などを契機に再評価できるワークフローを設計します。評価結果、対応状況、再評価の結果を記録し、リスクの変化や対策の有効性を継続的に確認できる環境を整えます。評価・検証は、顧客から許可を得たシステムと範囲に限定して実施します。AIを担当者の分析や判断を支援する手段と位置付け、検証の実施やシステムへの変更には適切な確認・承認手順を設けます。

発表されたサービス名称は「ローカルLLMによる継続的サイバーリスク評価環境構築支援（仮称）」です。主な提供条件は次のとおりです。

実際の構成と提供範囲は、使用期間・評価対象・運用要件に応じて決定します。発表には「一定の事業規模」の人数や売上などの具体的基準は示されていません。

HONUの単体機材レンタルは、自社サイトで10月18日販売開始予定と案内されています。ABCの支援サービスは10月13日から販売すると発表されており、環境を実際に利用できる時期と構成は個別に確認が必要です。

すべての脆弱性の発見や、サイバー攻撃・情報漏えいの完全な防止を保証するサービスではありません。分析や判断を補助する環境として利用し、検証結果を診断ツールや担当者の確認と組み合わせる提供内容です。

A. 専用LLM環境と攻撃検証ツールを使い、合意した対象の弱点を分析する支援です。対策の優先順位付けと、改善後の再評価までを設計します。

A. 診断ツールによる検証と担当者の確認を組み合わせます。検証対象は顧客が許可した範囲に限り、実施やシステム変更には確認・承認手順を設けます。

A. 提供価格は税込22万円からで、一定の事業規模を持つ企業・組織が対象です。構成と範囲は使用期間・評価対象・運用要件で決まります。

• ABC株式会社公式サイト
• 株式会社HONU公式サイト

O!Productニュース編集部からのコメント

VPN接続と機材レンタルを選べるなら、データの管理方針に合わせて、どこに検証環境を置くか相談しやすそうです。

引用元：PR TIMES