TrendAI™、自動で脆弱性を発見する「TrendAI™ Autonomous Vulnerability Discovery」を提供開始:AI速度で実現する次世代の脅威対応

~AI駆動型の脆弱性発見と世界最大規模のベンダー中立型脆弱性発見コミュニティからの検証を統合し、悪用可能な攻撃経路を識別する新サービス~

2026年10月1日

※本リリースは、2026年9月29日に米国にて発表されたプレスリリースの抄訳です。

トレンドマイクロ株式会社(本社:東京都新宿区、代表取締役社長 兼 CEO:エバ・チェン 東証プライム:4704、以下、トレンドマイクロ)の法人向けブランドTrendAIは、TrendAI Vision One Autonomous Vulnerability Discoveryのプライベートプレビュー(限定先行公開)をお知らせします。このサービスはTrendAIの独自開発エージェント型エクスプロイト修復エンジン『AESIR(エーシル)』を搭載し、ゼロデイを含むお客様のソースコード内の脆弱性を自動的に識別、検証、および修正します。

TrendAIのエージェント型システムはAnthropicモデルを主軸としており、専用設計かつ複数モデルAIによる構成になっています。自動脆弱性発見、エクスプロイト識別、脅威ハンティングを統合し、TrendAIが運営する世界最大規模の脆弱性発見コミュニティ「TrendAI Zero Day Initiative(ZDI)」のリサーチと組み合わせています。このエンジンはCyberGymテストフレームワークで評価された際に、CyberGymリーダーボードのシングルモデルおよび他のエージェント型システムのスコアを上回る成績を収めました。

このサービスはAmazon Web Services(AWS)のAmazon Bedrockに搭載および運用されています。導入企業は既に使用しているコードリポジトリとバージョン管理システムをそのまま利用できます。

最高プラットフォーム責任者(CPO)兼 最高TrendAI事業責任者(CBO)レイチェル・ジンは次のように述べています。「AIによって脆弱性発見の両側面が変わっています。コードは今までにないスピードで作成されていますが、攻撃者もAIを使ってこれまで以上に高速で欠陥を発見しています。セキュリティチームが、AIの速度と世界最高レベルの脆弱性研究者の判断のいずれかの選択を迫られるような状況は避けるべきです。TrendAI Vision One Autonomous Vulnerability Discoveryは、検出精度を最大化するために構築されたAIと20年にわたるZDIの研究を組み合わせ、顧客のコード環境内で直接動作するため、攻撃者の悪用より先に重要な脆弱性を発見・修正します」。

TrendAI Vision One Autonomous Vulnerability Discoveryの3つの特徴

・検出精度
社内ベンチマーキングの結果、TrendAIのAIモデルは、業界トップクラスの脆弱性スキャンツールおよび静的分析ツールと比較して、より多くの真陽性脆弱性※1を識別し、偽陽性※2が少ないことが示されています。

※1 実際に問題がある脆弱性
※2 実際は問題でないのに問題と判定

・TrendAI ZDIによる検証サポート
検出結果はZDIの専門家によって検証され、ゼロデイ脆弱性発見コンテスト「Pwn2Own」を主催するチームによる20年以上のリサーチと照合されます。

・Amazon Bedrockへのネイティブデプロイ
このサービスはAmazon Bedrock上で実行され、顧客は既存のGitリポジトリおよびコードレジストリをシステムの公式記録として保持することができ、ソースコードは顧客のAWS環境内に保存・処理されます。

■TrendAI Vision One Autonomous Vulnerability Discoveryのサービス概要
まず顧客の環境を理解するための要件確認が行われます。TrendAI ZDI専門家がその情報を基に、カスタムスキャンを定義・調整します。安全性を確保するため、サービスチームはすべてのスキャンを監視・制御します。監視・管理できないブラックボックスのソリューションを顧客に提供するようなことは行いません。
スキャンが顧客のソースコードに対して実行されると、TrendAIは包括的な脆弱性レポートを生成します。このレポートには、重要度レーティング、推定CVSSスコア、および各検出に関する詳細な説明が記載されます。各検出はTrendAI ZDI脆弱性リサーチと照合されます。顧客がパッチを構築・適用した後、修正を検証するためにスキャンが再実行されます。最終的な検証済みパッチステータスを発行する前に、TrendAI ZDIのリサーチと改めて照合し、チェックを行います。

本サービスはAmazon Bedrock上にデプロイおよび運用されているため、初期スキャンから最終パッチ検証まで、ワークフロー全体が顧客のAWS環境内で実行可能です。

■利用方法
TrendAI Vision One Autonomous Vulnerability DiscoveryはAWSを利用しているエンタープライズ向けに、限定先行となるプライベートプレビューとして現在提供しています。価格設定はスキャンの範囲とデプロイメントモデルに基づいてカスタマイズされます。ご利用の際には、TrendAI担当営業までご連絡下さい。

◆TrendAIについて
TrendAIは、トレンドマイクロのエンタープライズ向け事業部門であり、AIセキュリティのグローバルリーダーです。AIの包括的な可視化と統合セキュリティを通じて、組織に確かな信頼をもたらし、イノベーションを推進するとともに、リスクを最小化します。現在、世界185か国において大手企業や政府機関に採用され、アイデンティティ、インフラ、データに至るまで、組織全体を横断したセキュリティを提供しています。世界屈指の脅威・攻撃インテリジェンスを基盤に、Fortune Global 500企業を含む多くの組織がTrendAIを活用してリスクを低減し、脅威を検知・阻止しています。
https://www.trendaisecurity.com/ja/

※ 2026年10月1日現在の情報をもとに作成したものです。今後、内容の全部もしくは一部に変更が生じる可能性があります。
※ TREND MICROはトレンドマイクロ株式会社の登録商標です。各社の社名、製品名およびサービス名は、各社の商標または登録商標です。
Copyright (c) 2026 Trend Micro Incorporated. All Rights Reserved.