MSの新クラウドサービス「Security Risk Detection」--AIでコードのバグ発見を支援

　米国時間7月21日に一般提供の始まったツール「Microsoft Security Risk Detection」は、人工知能（AI）を使うことで、ソフトウェア開発者がコード内のバグとぜい弱性を探す作業を支援する。Microsoftのブログ投稿によると、これまで「Project Springfield」として知られていたクラウドベースの同ツールは、開発者とセキュリティ専門家が担当している作業を補うためのものだという。

　Microsoft Security Risk Detection担当グループを率いるMicrosoftのDavid Molnar氏は、バグのあるコードやセキュリティの問題を発見する品質保証（QA）手法であるファズテストを同ツールが実行する、と同ブログ投稿で述べた。開発されるソフトウェアが増えるほどこのテストの必要性も増し、管理が困難になる。