Generatived（Beta）｜生成AIの最新ニュースとトレンドを提供

リチェルカセキュリティ（東京都千代田区）は、生成AIを用いた脆弱性診断プロジェクトを実施し、2025年10月の1週間で13件の脆弱性を発見、報告した。同社のサービスは、AI技術を統合し、顧客が個別にツールを導入することなく利用できる。AIと人間の専門家が協力するハイブリッド診断体制を構築している。

今回のプロジェクトで発見された脆弱性は、実環境での再現性を確認後、製品開発元に責任を持って開示された。中でも動画配信用OSS「ClipBucket V5」からは、複数のCVEが登録された。これらの脆弱性は、他社のAI診断ツールでは検出されなかったものも含まれており、リチェルカセキュリティのアプローチの有効性を示している。

同社のAI診断サービスは、顧客がAI導入コストを負担することなく、専門家による品質保証と継続的な技術進化の恩恵を受けられる。また、セキュリティ専門家と研究者に向けて、AI脆弱性検出の現状と課題を評価し、高精度な検出が可能な領域と人間の専門性が必要な領域を明らかにした。

リチェルカセキュリティは、生成AIを活用した診断でも顧客の機密情報保護を徹底している。ChatGPT・Claudeのエンタープライズプランを使用し、知的財産や機密情報の漏洩リスクを排除している。同社は、AIの強みと人間の専門性を組み合わせた診断サービスを提供し、顧客にAI活用の効果を提供していく方針だ。