thinkit.co.jp

検出された脆弱性のどれが本当に危ないのか──AIが自律的に攻撃を試し、悪用可能性まで検証する「Ostorlab」が国内提供開始

※ 本記事には、2026年8月26日に実施したテクマトリックス ソフトウェアエンジニアリング事業部への取材内容を含みます。 📌 このニュース、3行で押さえるなら 📌 Web/Web API/モバイルアプリを横断して診断でき、アタックサーフェスの可視化から脆弱性診断、自律型AIによるペネトレーションテストまでを一元的に提供する 自律型AIが業務フローからリスクを洗い出して自ら攻撃を試行し、「脆弱性がある」ではなく「実際に悪用できる」ところまで検証する点が最大の特徴 診断後に公開された既知の脆弱性(CVE)を診断対象と自動でマッチングするため、スキャン実施時点以降に公表された脆弱性にも対応でき