【日時】2026年11月19日（木）12:15～12:55
【会場】セミナー会場（Room E）
【講演者】株式会社東陽テクニカ　岩田 敏一

講演概要

生成AIやコーディング支援ツールの普及により、ソフトウェア開発の生産性が向上する一方、開発されるコード量やシステム全体の複雑性も増大しています。こうした変化に伴い、従来の人手によるセキュリティレビューやルールベースの静的解析だけでは、十分な対応が難しくなっています。

特に、認可制御の不備や権限昇格、ビジネスロジック上の欠陥は、個人情報の漏えいや不正アクセス、なりすまし操作などの重大なセキュリティ事故につながる可能性があります。しかし、これらの問題は従来のルールベース解析では検出が難しい場合があります。

本講演では、AI推論型SASTを題材に、コードの文脈や処理の流れをAIが推論することで、認可不備やビジネスロジック上の脆弱性を検出する新たなアプローチをご紹介します。従来の静的解析を補完する、AI時代のセキュリティレビューのあり方について解説します。