CyberSecurityのBugcrowd、AI ConnectとAsset Viewを発表し、AI統合と資産可視化で脆弱性対応を革新

クラウドソーシング型サイバーセキュリティのリーダーBugcrowdは、脆弱性発見から対応までのスピードと精度を劇的に高める2つの新機能「AI Connect」と「Asset View」を発表しました。

AI Connectは、社内AIツールとBugcrowdのリアルタイム脆弱性データを安全・シームレスに連携する基盤機能です。バグバウンティやペンテスト、レッドチームの発見情報と自社AIのワークフローを直接結びつけることで、従来の手動クロスチェックやレポート参照を排除。環境ごとに最適化された具体的な修正アドバイスや、ロールベースの厳密な権限管理で、AIによる脆弱性対応を迅速かつ安全に実現します。オープンソースのModel Context Protocol（MCP）基盤で開発されており、任意のAIシステムやワークフローと柔軟に連携可能です。

Asset Viewは、外部攻撃対象資産（アプリ・IP・ドメイン等）の可視化・管理・スキャン・テストまでを一つの統合プラットフォームで実現する新機能。EASM（外部攻撃対象管理）スキャンや手動アップロードを通じて、資産情報をリアルタイムに統合・強化。資産のエクスポージャや重要度、リスクに基づく優先順位付け、バグバウンティやペンテストへの即時スコープ化などもワンクリックで行えます。資産リストの可視化だけでなく、クラウドソーシングされたハッカーによる「人の知恵」と連動した能動的なセキュリティ対策も強化されます。

Bugcrowd CEOのDave Gerry氏は「AI ConnectとAsset Viewでリアルタイムデータの統合と資産可視化を実現し、お客様のセキュリティ運用を次世代型に進化させる」とコメント。CI&SOのNick McKenzie氏も「分散化・複雑化する外部資産の管理・検証を一元化し、人とAIの力を組み合わせて現実的な攻撃リスクに即応できる」と強調しています。両機能は2025年第4四半期に全顧客向けに提供開始予定で、AI ConnectについてはEarly Accessプレビューも用意されています。Black Hat USA 2025のBugcrowdブースで詳細デモが実施予定です。

Bugcrowdについて
Bugcrowdは、顧客と世界中のエリートハッカーコミュニティ、独自AIプラットフォームを融合し、ゼロデイを含む多様な脅威に先回りするクラウドソーシング型サイバーセキュリティのパイオニアです。多様なハッカーネットワークとAIドリブンなCrowdMatch™技術で最適な人材・知見を提供し、現代の攻撃者を上回るスピードと柔軟性で組織の防御力を高めます。