近年サイバー攻撃の標的となりやすいWebサイトに対するASM（Attack Surface Management）は、脆弱性対策を強化する上でも重要です。 しかし従来のASMでは、シード情報が不足していると検出できない、検索結果にノイズが混じり人手での精査が必要になるなど、ツールの「精度」にまつわる課題がありました。 本講演では、そうした課題を「生成AI活用」で解決した、Web診断ツール「AeyeScan」のWeb-ASM機能をご紹介します。 生成AIが未把握の攻撃面を高精度かつ効率的に検出し、Webサイトごとの重要度を自動で判定する──人手をかけずにWeb脆弱性診断を実現する、新しいアプローチにご注目ください。