freeeが語るAI時代のセキュリティ戦略：AIを用いた「先回り防御」の実践アプローチ

概要

AIによる攻撃の高度化に対し、freeeが独自開発のAIツール「バンちゃん」「なぐるちゃん」等を活用して開発工程での脆弱性診断を高速化・自動化し、先回りして防御する戦略を解説。

詳細内容

freee株式会社のセキュリティ戦略に関する勉強会のレポートです。攻撃者がAIを用いて脆弱性発見を高速化させる現状に対し、防御側も詳細な内部情報をAIに学習させ「先回りして防ぐ」アプローチを詳説しています。具体的には、設計書をレビューするAI「バンちゃん」やソースコード診断AI「なぐるちゃん」を1年以上前から開発プロセスに導入。AI活用による開発速度の向上（2〜3倍）に伴うセキュリティチェックのボトルネックを解消しています。また、コスト面ではフロンティアモデルと安価なモデルをベンチマークに基づき使い分ける工夫や、全社員が安全にAIを利用するための専用ゲートウェイ（ガードレール）の整備、経営層を巻き込んだインシデント訓練など、組織・技術の両面から包括的な対策を講じています。

元記事を読む他のサマリーを見る