日本発のセキュリティAI「KUNADO」が提供開始、ハッカー視点で脆弱性を自律探索

KUNADOは、Webアプリケーション、API、クラウド設定、基幹システムを調べる、サイバーセキュリティ向けの独自AIモデルとAIエージェントです。MYUUUは、仕様や業務ロジック、設定の組合せに潜むリスクを、攻撃者の視点で検証することを狙いに挙げています。

新規サービスの公開前確認や、長期間運用したシステムの点検を想定しています。今回の発表では、個別の料金や利用プランは示していません。

画面やAPI、通信の挙動を観察し、仮説、実行、検証、補正を繰り返す設計です。同社は、攻撃の文脈に沿って悪用可能な弱点を探索し、優先順位を示すとしています。独自AIモデルは国内の推論環境で実行し、ソースコードや診断データを海外AIサービスへ送らずに検証します。

対象・権限・操作範囲を事前に合意し、読み取りを優先して、あらかじめ設けた停止条件に従って運用します。本番環境への無影響や完全な非破壊を保証するものではありません。

発見した問題の根拠、悪用された場合の影響、修正の優先順位、具体的な対策を月次レポートに整理します。探索結果を、修正に着手する順番の判断へつなげる構成です。

同社がKUNADOと診断支援を通じて確認したとする主な事例は、次のとおりです。KUNADO単体の性能評価や、導入先全体の検出率を示すものではありません。

仕様・設定・構成を合わせて確認する必要性を示す例として紹介されています。個別の顧客名や、各事例を検証した条件は公表していません。

新規プロダクトの公開前、長年運用した基幹システムやCRM、生成AIで開発した内製ツールなどの点検を想定します。事前の許可と範囲の合意が前提です。

対応システムや連携方法を拡充し、公開前の確認から運用中の定期点検へ継続利用を広げる方針です。利用を検討する際は、対象システムへの対応範囲、停止条件、レポートに含まれる修正支援の範囲と料金を確認する必要があります。

A. MYUUUのサイバーセキュリティ向け独自AIモデルとAIエージェントです。画面やAPIの挙動を観察し、仮説と検証を繰り返して悪用可能な弱点を探索します。

A. 事前合意した対象・権限・操作範囲と停止条件の下で、読み取りを優先します。ただし無影響や完全な非破壊を保証するものではありません。

A. 問題の根拠、悪用時の影響、修正の優先順位と具体的な対策を、月次レポートに整理して報告します。

O!Productニュース編集部からのコメント

修正の優先順位と対策を月次レポートで受け取れるのは、情シス担当者が点検後に対応へ着手する順番を整理する際に役立ちそうです。

引用元：PR TIMES