セキュリティ診断AIツールTakumiを使った、脆弱性診断の現状 — HACK The Nikkei

はじめに 日本経済新聞社のCDIO室でセキュリティエンジニアとしてインターンをしている佐藤浩一郎です。 昨今、AIを活用した開発ツールが一般化し、プロダクト開発のスピードは飛躍的に向上しました。しかし、その裏側では「開発速度に対してセキュリティチェックが追いつかない」という新たな課題が顕在化しています。 こうした状況を受け、私は現在「脆弱性診断の内製化」をテーマに掲げ、AIを用いた診断手法の調査やプロセス改善に取り組んでいます。 脆弱性診断の内製化の取り組みについては、こちらの記事でも詳しく紹介しています。 https://hack.nikkei.com/blog/advent20251223/ 今回は、日経で日々利用しているGMO Flatt Securityのセキュリティ診断AIツール「Takumi」を取り上げ、脆弱性診断×AIについての現在をご紹介します。 セキュリティ診断AIツール

[mkusaka]

NikkeiがGMO Flatt SecurityのTakumiでk2の脆弱性診断を実験し、Slack連携やMarkdown出力、トリアージ基準を紹介する記事。

[gapfiller]

“セキュリティ診断AIツールTakumiを使った、脆弱性診断の現状”