日本国家日立制作所在9月28日宣布，正式推出利用AI代理的“漏洞与补丁探索分析报告服务”。该服务作为其运营韧性服务“HMAX Cyber”的一部分，旨在应对随着前沿AI技术发展而日益复杂的网络攻击，保护企业及社会基础设施，支持业务持续运行。
日本国家日本交易所集团（JPX）率先引入并试运行该服务。JPX的网络安全部门在7月至9月期间进行了效果验证。结果显示，传统由人工收集漏洞信息的工作每天约需2.5小时，而通过自动化程序后，工作时间缩短至约0.5小时，且收集到的信息质量足以支持实际业务应用。
此外，在补丁应用决策方面，AI代理结合收集的漏洞信息与系统配置管理表进行比对，能够自动判断相关产品及版本是否受影响，验证了自动化判断的可行性。
服务概述
“漏洞与补丁探索分析报告服务”属于“HMAX Cyber”三大服务类别中的“Govern & Identify（预见与识别）”，通过收集漏洞信息和分析自有系统影响，帮助企业及早掌握并应对网络风险。
24小时全年无休的自动化漏洞信息收集
自动化程序持续巡检漏洞信息数据库、软件供应商官网及安全通告等渠道，全天候收集每日发布的漏洞及安全补丁信息。
AI代理辅助影响分析与风险评估，加快漏洞响应
收集的信息与企业系统配置数据进行比对，AI代理协助筛选出影响本企业系统的漏洞和补丁。基于漏洞严重度及被利用可能性，AI整理并呈现风险评估所需信息，从而提升传统依赖专家经验的评估效率，实现漏洞响应的快速化和智能化。
未来展望
日立表示，将推动该服务在金融机构中推广，满足其对漏洞响应效率和水平的高要求。同时，借助在金融市场基础设施领域积累的高安全标准经验，计划将服务拓展至电力、交通、通信等社会基础设施领域，强化面对前沿AI时代网络攻击的防御能力，推动AI与人协同的新型安全运营模式的实现。
