近代的なソフトウェア開発においては、AIエージェントの導入やOSS（オープンソースソフトウェア）の活用、さらには外部パートナーとの共同開発が活発化しており、企業の開発スピードが飛躍的に向上している。
その一方で、管理すべき部品や脆弱性の数、ソフトウェアサプライチェーンの複雑さも同時に急増しており、組織が直面するセキュリティリスクの肥大化が深刻な経営課題となっている。
とりわけ、従来のセキュリティ製品はAI技術への対応が不十分である一方で、AIに特化したセキュリティ製品はOSSを含むプログラム本体やサプライチェーン全体の脆弱性に対応しきれておらず、ソフトウェアとAI技術がつながる「接点」に本当のセキュリティリスクが潜んでいた。
こうした中、米Mend.ioは、これら両面のセキュリティにシームレスに対応する統合管理プラットフォーム「Mend.io」の日本市場への本格展開を開始した。
「Mend.io」は、既存のコードセキュリティとAIモデル双方の検証を1つの強固な管理基盤に統合した製品だ。
日本国内での提供においては、官公庁向けシステムインテグレーションなどを手掛ける株式会社ジーグラビティと国内独占代理店契約を締結し、ソフトウェアのオープンソース脆弱性対策に対応する「Mend AppSec」をベースに、AIモデルやプロンプトの安全対策に特化した「Mend AI」をオプションとして一元提供する。
「Mend AI」によるセキュリティ対策は、大きく「AIモデルのリスク」と「生成AIモデルの制御」という2つのアプローチで構成されている。
まず、AIモデルのリスク管理においては、従来OSS管理で培われた高度なスキャン技術を応用し、AIモデル共有サイトである「Hugging Face」などに公開されている各種AIモデルに潜む潜在的な脆弱性や悪用リスクを迅速に特定する。
一方で、生成AIモデルの制御においては、AIが出力する嘘（ハルシネーション）や偏り、社外への重要な情報漏えいリスクをリアルタイムに検出し、システム側の意図した命令からAIエージェントが逸脱することを防止するガードレールを適用する。
また、「検出」「優先順位付け」「修正」「強化」という4つのライフサイクルを通じて、セキュリティの担保を自律的に遂行する。
具体的には、まずシステム内に組み込まれたAIモデルや外部のAIサービスを全自動で検出し、それが実際に悪用される可能性やビジネスへの影響度を元に優先順位付けを行う。
その上で、検出された脆弱性に対しては、生成AIの技術を応用して自動的に修正案を作成してエンジニアへ提案する。
さらに、CI/CD（継続的インテグレーション/継続的デリバリー）のパイプラインとも連携することにより、事前に定義されたセキュリティルールに反する変更が本番環境へデプロイされるのを自動的に防ぐ仕組みを提供している。
日本国内における販売展開は、ジーグラビティが「Mend.io」の開発元である米Mend.io社の独占代理店として、まずは中央官庁や自治体を顧客基盤に持つシステムインテグレーター（SIer）への販売を開始し、そこから民間企業へと幅広く展開していくとしている。