Black Duck がリスクのあるソフトウェアに AI をどのように活用しているか

• Black Duck Software は AI を使用して、顧客へのセキュリティ勧告の送信を迅速化します。
• AIを活用することで月に通常の約5倍の通知を送信できるという。
• この記事は「」の一部です。CXO AI ハンドブック「 — ビジネス リーダーが AI をどのようにテストし、使用しているかについて率直に語ります。

「CXO AI Playbook」では、Business Insider が業界、企業規模、テクノロジー DNA にわたる AI 導入に関するミニ事例を取り上げています。私たちは、注目の各企業に、AI で解決しようとしている問題、社内でこれらの意思決定を誰が行っているのか、そして将来の AI 活用のビジョンについて語ってもらいました。

Black Duck Software (旧 Synopsys Software Integrity Group) は、企業のソフトウェア保護を支援するために、セキュリティ テスト、監査、リスク評価などのセキュリティ製品とサービスを提供しています。 Black Duck はマサチューセッツ州バーリントンに本社を置き、従業員は約 2,000 名です。

状況分析: 会社が解決しようとしていた問題は何ですか?

Black Duck で AI および静的アプリケーション セキュリティ テストの製品管理のシニア ディレクターを務めるベス リンカー氏は、同社は数年前から社内で人工知能を使用していたが、最近になって顧客向けに技術の開発を開始したと述べた。

同社は、Black Duck Security Advisories (BDSA) を送信して、ソフトウェアが危険にさらされており、悪用される可能性があることをユーザーに通知します。リンカー氏によると、この春Black Duckが使い始めたという 生成AI BDSA をより速く送信して、顧客が問題に迅速に対処できるようにします。

データ脅威に関する情報を提供する政府のサイバーセキュリティ リソースである National Vulnerability Database が開始されてから、より迅速な BDSA の必要性が生じました。 脆弱性レポートの公開を減らす バックログのせいで。同時に、オープンソース オペレーティング システムである Linux カーネルがより多くのリスクを報告し始め、公開される脆弱性の数が大幅に増加した、と Linker 氏は述べています。

「最終的な影響は、突然、はるかに多くの脆弱性が存在し、National Vulnerability Database からのサポートが減少するということでした」と Linker 氏は述べています。 「これは、私たちの顧客にとって、これまで受け取っていたすべての情報を得ることができなかったため、事態をさらに困難にしているものでした。」

主要なスタッフとパートナー

リンカー氏は、Black Duckのエンジニアリングチームと研究チームが世代AIとBDSAの統合に関与していると述べた。このシステムには市販のものも使用されています。 大規模な言語モデル。

AI の稼働

Linker 氏は、Gen AI による BDSA 配信の加速は、顧客に「意思決定に必要なタイムリーかつ包括的なデータ フィード」を提供する機会であると述べました。

BDSA を高速化するために、Black Duck は内部データをクエリするために商用 LLM に入力するプロンプトを開発しました。この情報は、勧告レポートを作成するために使用されます。以前は、このプロセスは手動で行われていました。

研究者は、AI が作成した各レポートを顧客に送信する前にレビューします。 」幻覚 「それはリスクです」とリンカー氏は言います、「そして私たちが顧客の前に出すものはすべて一定の品質基準を満たさなければなりません。」

BDSA が作成されると、研究チームはレポートをレビューし、特定された脆弱性の深刻さに関する分析とコンテキストを提供します。これは、顧客がリスクについて意思決定を行うのに役立ちます。一部の脆弱性は直ちに対応する必要があるかもしれませんが、他の脆弱性はそれほど深刻ではなく、計画されたソフトウェア更新中に修正される可能性があります。

それはうまくいきましたか、そしてリーダーたちはどうやってそれを知ったのでしょうか？

Linker 社によると、3 月から 10 月までに 5,200 を超える BDSA が AI を使用して作成され、同社は現在、この技術を展開する前に送信できた通知の数の約 5 倍を毎月送信できるようになりました。

「私たちは本当にできるようになりました 規模 これはニーズを満たすためだ」と彼らは言った。

次は何でしょうか？

Black Duck は最近、AI を活用した Polaris Assist を発表しました。 セキュリティアシスタント。このプラットフォームへの新たな追加により、顧客のセキュリティ チームと開発チームがより効率的に作業できるようになります。同社の既存のアプリケーション セキュリティ ツールと LLM を組み合わせて、 自動要約 検出された脆弱性とコードを修正する方法の提案。

「それはまだ進行中の作業だ」とリンカー氏は語った。 Polaris Assist は現在ベータテスト中ですが、年末までに終了する予定です。

彼らは、Black Duck が顧客にサービスを提供するために AI への投資を続けていると付け加えました。 「その多くは、アプリケーションのセキュリティのテストと修復をどのようにしてより簡単、より速く、よりスケーラブルにできるかということになります。」彼らは言いました。