AI事例ベース.

WEBシステムのブラックボックス/ホワイトボックス脆弱性診断と、設計レビュー(ベースラインレビュー・リスクベースレビュー)による脅威モデリングを行うセキュリティエージェントBUGMAPを構築。AWS ECS Fargateでサンドボックス化した実行環境をAWS StepFunctionsで制御し、Amazon Bedrock・OpenAI・ローカルLMなど複数の基盤モデルを使い分ける144個の専用レビューエージェントで構成。セキュリティチームだけでなく社内エンジニアも利用できるツールとして提供している。

従来は半年〜1年に1回が限界だった脆弱性診断・脅威モデリングを、144個の専用エージェントに役割分割することで1〜2時間まで圧縮し「定期実行できる診断」に変えた点が示唆的。セキュリティ専門チームが持つ暗黙知をエージェント群にマッピングし直すという設計が、専門職のボトルネック解消の一般解になりうる。