ChatGPTを脆弱性検出ツール「SAST」として使える方法はこれだ

　テキストや画像などを自動生成する人工知能（AI）技術「生成AI」の活用が、アプリケーション開発の分野に広がりつつある。ソースコードに潜む脆弱（ぜいじゃく）性を発見する「SAST」（静的アプリケーションセキュリティテスト）に、生成AIを生かそうとする動きが、その一例だ。OpenAIの「ChatGPT」をはじめとするAIチャットbot（生成AIを活用したチャットbot）を使って、ソースコードの解析と修正を進めるといった取り組みがそれに当たる。

　ChatGPTなどの生成AIツールは、どのように使えばSASTツールとして生かせるのか。従来のSASTツールを置き換える存在になれるのか。TechTargetジャパンの関連記事をまとめた本資料はChatGPTを例に、SASTツールとしての実力と限界を、実際のソースコードのテストを交えながら検証した。そこから分かった“ある真実”とは。