株式会社ジーグラビティ「高性能AI時代に、運用中の重要システムの脆弱性を点検する3つの方法」を解説するウェビナーを開催

公共DXに特化したジーグラビティが、9月28～29日にウェビナーを開催する。運用中の重要システムにおける脆弱性点検を、ソースコード解析（SAST）とオープンソース・コンポーネント分析（SCA）の観点から解説するものだ。AI駆動型のセキュリティプラットフォーム「Mend.io」も紹介される。

ここで重要なのは、「高性能AIの急速な進化が、セキュリティ運用の前提を根本から揺るがしている」という問題設定だ。これはAI企業や研究機関向けの話題ではなく、既に運用中のシステムを持つ企業・自治体向けのメッセージである。つまり、AI導入の波が単なる「新技術の追加」ではなく、既存のセキュリティ体制そのものに強い衝撃を与えているということだ。特に「止められない」「機密性が高い」「レガシー資産」という3つの特性は、日本の官公庁や大手製造業の基幹システムの典型である。これらのシステムにAIを統合しようとするとき、従来のセキュリティ手法が通用しなくなる。検出されたアラート数が膨大になり、優先順位付けが破綻し、改修不可能なレガシーコードの脆弱性を放置せざるを得なくなるという新しい苦悩が生まれているのだ。

中小企業でも同じ課題に直面している。新しいAIツールを導入するとき、セキュリティ診断は事後対応ではなく、システム設計の段階から組み込む必要がある。特に既存の基幹システムにAIを組み込む場合は、単なる「ツール導入」ではなく「脆弱性マネジメントの再設計」として予算と時間を見積もるべきだ。