日本国家日立制作所（以下简称日立）于28日宣布，随着前沿AI技术的发展，针对日益复杂和高级的网络攻击，推出了作为运营韧性服务“HMAX Cyber”系列的一部分，利用AI代理的“漏洞与补丁探索分析报告服务”，旨在保护企业及社会基础设施，支持业务持续运行。
该服务属于“HMAX Cyber”三大服务类别中的“Govern & Identify（预见与识别）”，通过收集漏洞信息并分析对企业系统的影响，帮助企业及早掌握并应对网络风险。
服务通过自动化程序全天候（365天24小时）巡检漏洞信息数据库、软件供应商官网及安全通告等渠道，收集每日发布的漏洞及安全补丁信息。信息收集环节采用自动化程序，后续的信息整理与风险评估则由AI代理完成，充分发挥各自优势，实现高效漏洞应对。这样一来，安全负责人可摆脱繁重的信息调查与确认工作，专注于更重要的决策任务。
收集到的信息将与各组织的系统构成信息进行比对，结合AI代理技术，全面且高效地筛选出影响自家系统的漏洞及安全补丁。AI还会根据漏洞严重度及被利用可能性等因素，整理出风险评估所需信息，辅助判断处理优先级。此举不仅提升了以往依赖专家经验的评估效率，也加快了漏洞应对的速度和质量。例如，在大量漏洞信息发布时，能够根据对自家系统的影响和风险大小，优先确定处理对象，大幅节省了以往安全人员耗费大量时间的评估工作。
在服务开发过程中，日本国家日本交易所集团（JPX）网络安全部门于2026年7月至9月进行了效果验证。具体来说，漏洞信息收集工作若由人工完成，预计每日需约2.5小时，而通过自动化程序后，工作时间缩短至约0.5小时，减少约80%。同时确认收集信息的质量足以支持实际业务应用。验证结果表明，该服务不仅减轻了日益增长的漏洞信息处理负担，还加快了对自家系统影响的评估和风险判断，有望推动面向网络攻击日益高级化和快速化的漏洞管理自动化与智能化。
JPX将率先引入并应用该漏洞与补丁探索分析报告服务。作为金融市场基础设施，JPX将利用该服务推动漏洞应对的效率和速度提升，确保高水平的安全保障。
日立未来计划将该服务推广至金融机构，并扩大应用范围至电力、交通、通信等社会基础设施的关键任务系统，助力提升整个社会的网络安全防护能力。
