高千穂交易、サイバー攻撃に悪用される脆弱性をAIで検証する「XBOW」を販売開始

高千穂交易はXBOW社の自律型ペネトレーションテストプラットフォーム「XBOW」の国内での販売を開始すると発表した。自社はXBOWを日本市場に導入するリセラ契約を結び、日本企業向けの継続的なセキュリティ検証体制の整備を目指す。

XBOWはAIがWebアプリやAPIへの侵入テストを自律的に実行し、実際に悪用可能な脆弱性を証拠付きで報告する。近年はアプリとバックエンドを直接狙うA2B攻撃の懸念が高まっており、脆弱性の検出だけでなく、攻撃経路の再現性と優先度付けを重視する。

製品の特徴として、AIエージェントが複数並行で攻撃を試み、脆弱性の実行性を検証し、1～2日程度でオンデマンドの検証を実施できる点が挙げられる。Web・API・モバイルアプリを横断的に検証し、再現手順と修正方針をセットで提供する。さらにスコープ定義と監査ログを通じてガバナンスを支援する。