AIセキュリティのCoWorker、BiPSEEの「VRうつ病治療システム（仮）」に脆弱性診断の実施を完了

Q: What are the key facts in this article?

CoWorker株式会社が、BiPSEE開発の「VRうつ病治療システム（仮）」に対し、AIを活用した自律型脆弱性診断プラットフォーム「Red Agent」を用いてブラックボックス型ペネトレーションテストを実施し、セキュリティ要件を満たしていることを確認しました。これにより、デジタル療法分野のセキュリティ確保に貢献します。

Q: What is the direct answer?

CoWorker株式会社が、BiPSEE開発の「VRうつ病治療システム（仮）」に対し、AIを活用した自律型脆弱性診断プラットフォーム「Red Agent」を用いてブラックボックス型ペネトレーションテストを実施し、セキュリティ要件を満たしていることを確認しました。これにより、デジタル療法分野のセキュリティ確保に貢献します。

Q: What is the source and date?

Source: https://prtimes.jp/main/html/rd/p/000000020.000156001.html | Date: Date unavailable

AIセキュリティソリューションを開発・提供するCoWorker株式会社（本社：東京都新宿区、代表取締役：山里一輝、以下「当社」もしくは「CoWorker」）は、株式会社BiPSEE（東京都渋谷区、代表取締役：松村 雅代、以下「BiPSEE」）が開発中の「VRうつ病治療システム（仮称）（以下VRうつ病治療システム）」に対し、第三者の立場から ブラックボックス型ペネトレーションテスト（脆弱性診断） を実施したことをお知らせします。 本システムは、厚生労働省より「プログラム医療機器に係る優先的な審査等の対象品目」に指定されたVRうつ病治療システム（VR DTx）です。当社は、AIを活用した自律型脆弱性診断プラットフォーム 「Red Agent」 を用いて、医療データを扱うソフトウェア医療機器のセキュリティ確保を支援しました。 ※参考 AIセキュリティのCoWorker、ブラックボックス侵入テストで“熟練ペンテスター級”を超える成功率を達成 https://prtimes.jp/main/html/rd/p/000000017.000156001.html 主なポイント プログラム医療機器を目指すシステムに対するペネトレーションテスト BiPSEEが開発するVRうつ病治療システムは、厚生労働省による優先審査制度の対象品目に指定され、クラスII医療機器としての承認を目指しています。医療機器として求められる高い安全性を満たすため、当社は同システムの外部インターフェースや通信処理を対象にブラックボックス型脆弱性診断を実施しました。 AIによる自律型診断で熟練ペンテスター級の検査を短期間で実施 CoWorker開発の「Red Agent」を活用し、ソースコードや内部構造を参照しない条件で脆弱性を探索。診断は数日で完了し、人手による従来型診断に比べて大幅に工数を削減しつつ、検出漏れのリスクを低減しました。 データ保護と患者安全への貢献 診断の結果、重大な脆弱性は認められず、セキュリティ要件を満たしていることを確認しました。検出された軽微な改善点についてはBiPSEE社と共有し、早期に対処することで医療データの保護と患者安全の向上に貢献します。 デジタル療法分野へのセキュリティ支援を拡大 抗うつ薬中心の標準治療だけでは寛解に至る患者が限定的で、認知行動療法の国内実施率が約6%と低い現状を背景に、BiPSEEのVRシステムのデジタル化と個別化を目指す、認知行動療法的な手法を用いたソリューションとして開発されています。 当社は今回の検証を通じ、急成長するデジタル療法分野におけるセキュリティ確保の重要性を訴求し、今後も医療機器開発企業への支援を強化していきます。 背景：VRうつ病治療システムについて BiPSEEは2020年より、うつ病治療を目的としたVRデジタル療法の研究開発を進めています。うつ病患者は日本で約500万人、世界で約3億人に上り、COVID‑19パンデミックの影響等により増加傾向にあります。従来の抗うつ薬治療だけでは十分な効果を得られないケースが多く、最初の抗うつ薬で寛解に至るのは3人に1人に過ぎません。また、認知行動療法の国内での実施率は6%と低い状況です。 BiPSEEが開発するVRうつ病治療システムは、VR環境でデジタル化した認知行動療法的アプローチを用い、患者一人ひとりに合わせた個別化医療を実現することを目的としています。こうしたプログラム医療機器はソフトウェアそのものが医療機器となるSaMD（Software as a Medical Device）であり、厚生労働省は特性を踏まえた要件設定のもと、優先的な相談・審査を行う制度を2022年度より試行しています。第二種医療機器製造販売業はクラスII医療機器（管理医療機器）の製造販売に伴う出荷・流通責任を負う業態で、人体へのリスクが比較的低い製品が対象とされています。 ペネトレーションテストの概要 当社は、医療デバイスのセキュリティ検証において、現実の攻撃者と同じ条件で評価することが重要であると考えています。今回は以下の条件でテストを実施しました。 ・ブラックボックス条件での診断 対象システムのソースコードや設計情報を一切参照せず、公開されたインターフェースと動作ログのみを基に攻撃経路を探索しました。 ・Red Agentによる自動診断 AIエージェントが複数の攻撃パターンを自律的に生成・実行し、脆弱性の有無を検証しました。フラグ取得型ベンチマークの手法を応用し、攻撃成功時には自動的に検知できる仕組みを導入しました。 ・テスト期間と範囲 テストは2026年2月に実施し、Webアプリケーション、APIエンドポイント、ユーザー認証およびデータ通信プロトコルを対象としました。患者の個人情

AIセキュリティのCoWorker、BiPSEEの「VRうつ病治療システム（仮）」に脆弱性診断の実施を完了

AI サマリー（NQ 加工済み）

AI 分析