エーアイセキュリティラボは10月1日、クラウド型Web脆弱性診断ツール「AeyeScan」に、新機能として生成AIを活用した「Web-ASM機能」を提供すると発表した。11月より提供開始予定である。

　近年、デジタルサービスの拡大に伴い、管理しきれていないWebサイトやアプリの存在が問題視されている。これに対応するため、AeyeScanは未把握のアタックサーフェスを継続的に発見し、リスク評価を行う機能を強化したという。

　Web-ASM機能では、生成AIがSSL証明書やIR情報など複数の情報源を解析し、網羅的に脆弱性を診断できるという。生成AI技術により、従来のASMが抱える情報の混同や誤認識の問題も解決する見込みだ。