スティールリアン、AI脆弱性診断「エイリアンレイ・ウェブ」のベータ提供開始へ

韓国のセキュリティー企業スティールリアンは10月18日、AIベースのウェブ・API脆弱性診断ソリューション「エイリアンレイ・ウェブ」のベータサービスを来月から一部の顧客企業向けに開始すると発表した。etnews.comが報じた。

「エイリアンレイ・ウェブ」は、企業の代表ウェブサイトを入力すると接続されたウェブ資産を自動で探索し、資産間のつながりをマップとして可視化する。利用者が点検対象を選ぶと、AIが実際のハッカーと同じようにサイトへアクセスして脆弱性を分析する。検出された脆弱性はリスクレベル、再現結果、是正措置を含むレポートとして提供される。

特定のAIモデルに依存しない設計で、顧客はChatGPTやClaudeといった外部モデルのほか、自社の社内AIモデルも接続できる。点検プロセスはリアルタイムで監視でき、AIが意図しない動作をした場合は直ちに停止できる。

ログインやアイデンティティー確認では人の介入を求め、サービス運用に影響し得る作業は事前承認を必要とする。サーバー負荷を抑えるため、1秒あたりの最大リクエスト数の上限も設定できる。

開発は同社の研究者チョン・ゴヌ氏が率いた。スティールリアンは2026年5月に「エイリアンレイ・ウィンドウ」と「エイリアンレイ・モバイル」を公開している。同年9月には、国家情報院の国家サイバーセキュリティーセンターの下で官民軍が共同開発したAI防御システム「プロジェクト・ファランクス」に唯一の民間セキュリティー企業として参画し、国際サイバー演習「APEX 2026」で総合1位を獲得した。