SBOMHub、AI活用でCRA対応に特化しSaaS提供を停止

SBOMHubの戦略転換は、SBOM市場が汎用的な脆弱性管理から、EUのサイバーレジリエンス法（CRA）のような具体的な法規制対応へと専門化している現状を明確に示している。 SaaS提供を停止し、オープンソースのセルフホスト型に移行することで、開発の透明性を高め、コミュニティによる機能拡張を促進する狙いがある。 この動きは、AIを活用してコンプライアンス業務の負荷を軽減するという市場の新たなトレンドを捉えている。 特に、リソースが限られる日本の組み込み・IoTベンダーにとって、AIによるCRA報告書ドラフト生成などの支援は、複雑な法規制へ対応するための強力な武器となり得る。 競合の多くが脆弱性スキャンや管理機能を提供する中、AIによるコンプライアンス成果物生成に特化する戦略は、明確な差別化要因となる。 ユーザーはSaaSの利便性を失うが、BYOK（Bring Your Own Key）方式により、好みのAIモデルを選択できる柔軟性を得る。今後の展望として、このAI活用モデルが成功すれば、他のコンプライアンス関連ツールにも同様の動きが広がり、法規制対応におけるAIの活用が標準となる可能性がある。