〜高度化するサイバー脅威からユーザーを守るため、セキュリティ監視体制を大幅強化〜

MIXEDERは、ユーザーの皆様により安心・安全なデジタル環境を提供するため、グループ内で開発・運用するすべてのサービスを対象とした独自の「AI脆弱性診断制度」を社内導入し、本日より運用を開始いたしました。

なお、本取り組みはMIXEDERが提供する独自プロダクトのセキュリティ保護・品質向上のみを目的とした制度であり、外部企業向けの脆弱性診断サービスの販売・提供を行うものではございません。

導入の背景と目的

近年、サイバー攻撃の手法はAIの悪用なども含め、極めて高度化かつ巧妙化しています。MIXEDERではこれまでも厳格なセキュリティ対策を講じてまいりましたが、サービスの機能拡張や開発スピードが加速するなか、従来の専門エンジニアによる手動テストだけでは、網羅的なチェックに膨大な時間と労力がかかるという課題がありました。

そこで、ユーザーの大切なデータをお預かりするプラットフォームとしての責任を果たすべく、最新のAI技術を活用してグループ内システムを24時間365日体制で監視・診断する新たな社内制度を構築いたしました。

新制度（AI脆弱性診断）の主な特徴

本制度の導入により、MIXEDERの社内開発プロセスにおいて以下のセキュリティ強化が実現します。

  • 自社環境に特化した継続的かつ網羅的なスキャン MIXEDERのシステム構成やコードの特性を学習したAIが、サービスに対して絶え間なく自動診断を実行します。これにより、新機能のリリース時にも見落としのないスピーディーなセキュリティ検証が可能となります。
  • 開発プロセス（CI/CD）への完全統合 システム開発パイプラインにAI診断を直接組み込むことで、コードが書かれた初期段階で脆弱性を検知・警告します。問題が本番環境にデプロイされる前に、開発チームが即座に修正できる「シフトレフト」の体制を確立しました。
  • 未知の脅威に対する自己学習と早期検知 世界中で日々報告される新たな脆弱性情報やサイバー攻撃のトレンドをAIが継続的に学習し、社内システムに内在する潜在的なリスク（ゼロデイ脆弱性など）をいち早く特定してアラートを発出します。

今後の展望

MIXEDERは、今回の「AI脆弱性診断制度」の導入にとどまらず、今後もサービスの安全性向上に向けた技術投資を継続してまいります。ユーザーの皆様が常に安心して利用できる最高水準のサービスを提供するため、強固なセキュリティ基盤の維持と強化に努めてまいります。