Generatived（Beta）｜生成AIの最新ニュースとトレンドを提供

DIVX（東京都港区）は、AIを駆使したWebセキュリティ診断サービス「AIコードレビュー」の機能強化を発表。検索拡張生成AI技術「RAG」を用いた内部コード診断により、従来の手作業に依存する高コストなプロセスを効率化し、コスト削減と診断精度の向上、対応速度の改善を実現したと伝えています。

同サービスは、攻撃者視点の外部診断とソースコードベースの内部診断を組み合わせることで、見逃しリスクを最小限に抑えるアプローチを採用。DIVXは、アプリケーション開発の専門知識を活かし、診断結果に基づくコード修正や再診断もワンストップで提供するとしています。レガシー環境への対応力も強調しており、実践的なセキュリティ支援を行うとのこと。

「AIコードレビュー」は、2024年8月にサービスを開始したAIによるバグ検出・品質改善支援サービスです。DIVXは「RAG」に独自チューニングを施し、関連性の高い情報を正確に抽出することで、出力の質を向上させ、効率的な脆弱性診断を可能にしたと報じています。

DIVXは、脆弱性検出から修正提案、実装、再診断までを一貫して提供。開発チームがシステム全体を理解しているため、スムーズな連携が可能です。特に、既存の開発ベンダーが対応できない場合や、第三者による客観的な検証が求められるケースにも柔軟に対応しているとしています。