機械学習でWebアプリの脆弱性を見つける - Reflected XSS 編 - | MBSD Blog2016.11.04 プロフェッショナルサービス事業部 高江洲 勲 1. はじめに 今年3月、Black Hat ASIA Arsenalに診断AI「SAIVS」を出展した際、訪問者から「機械学習を使って自動でWebアプリの脆弱性は検出できないか？」という要望を複数受けました。今回はこのご要望にお応えすべく、SAIVSに「機械学習でWebアプリの脆弱性を見つける」能力を追加しましたので、そのアイデアとデモを紹介したいと思います。 今回のアイデアは下記の実現を目標にしています。 「少ない手数で脆弱性を検出する。」 多数のシグネチャ（脆弱性の検査パターン）を総当たりで試行するのではなく、検査対象のWebアプリの挙動を見ながら少ない試行（理想は1回）で脆弱性を検出することを目指しています。 なお、Webアプリの脆弱性と言っても多種多様ですが、今回は「Reflected Cross Site Sc
