誰もがビルダーになれる時代。
AI AppGen Securityは、その歩みを止めません。

AI AppGen Securityは、Replit、Lovable、Vercel、BoltなどのAIアプリジェネレーターで構築されたアプリケーション向けのポスチャ管理です。これらのツールにより、誰でも数分でアプリを作成・デプロイできますが、認証やアクセス制御がなく、ITやセキュリティ部門が関与しないことも少なくありません。AI AppGen Securityは、これらのアプリを継続的に発見し、デフォルト設定に潜むミスコンフィグレーションを特定。クラウド環境全体と紐付けることで、実際に何が危険にさらされているかを明確にします。

CNAPP、 AppSec、SSPMツールはすべて、保護対象のアプリやプラットフォームの存在を把握していることが前提です。CNAPPはプロビジョニングされたクラウド環境を、AppSecは指定されたリポジトリを、SSPMは接続済みの設定をチェックします。対照的にAI AppGen Securityは、ほとんどのAI生成アプリはセキュリティチームに報告されないという前提に立ち、スキャナーの指定に頼ることなく、クラウド資産全体からこれらのアプリを直接発見します。

AIアプリ生成ツールは「動くアプリ」を優先し、「安全なアプリ」を二の次にします。そのため、認証がスキップされたり、本番環境のURLがデフォルトで公開設定になっていたり、 シークレットをプレーンテキストで保存したりすることが頻繁にあります。第三者機関の調査によると、AI生成コードには人間が書いたコードの約2.7倍の割合で脆弱性が含まれていることが判明しています。また、ある有名なスキャン調査では、公開状態にあるAI構築アプリが数十万件発見され、そのうち数千件で企業の機密データが露出していました。これらのアプリは通常、ITやセキュリティのレビューを完全にバイパスするため、セキュリティライフサイクルを管理する担当者が不在となります。

Orcaは、クラウド環境全体のシャドーAI検出に使用しているものと同じagentless discoveryをAI AppGenプラットフォームに拡張し、これらのツールで構築されたアプリを可視化します。Orcaは、インターネットに公開されているか、機密データに接触しているか、IDや攻撃パスにどう関連しているかを確認し、広範なクラウド環境のコンテキストでリスクを評価します。この組み合わせこそが、誰かが指摘した後にしかアプリを評価できないツールと、Orcaのディスカバリー・ファーストなカバレッジを分ける決定的な違いです。

AI AppGen SecurityはOrcaの既存のAI Security内の一機能であり、スタンドアロンのツールではありません。すでにOrcaを使用してクラウド環境全体のシャドーAI、モデル、データを検出しているセキュリティチームは、同じプラットフォームを通じてAI生成アプリのカバレッジを確保できます。検出事項は、他のクラウド環境と同様に統合リスクモデルで優先順位付けされます。つまり、管理すべきコンソールが増えることも、肥大化するAIセキュリティスタックにポイントソリューションをさらに追加する必要もありません。