SBOMHubがAI活用型CRA対応SBOMコンプラ基盤へ戦略転換

SBOMHubの戦略転換は、SBOM（ソフトウェア部品表）の活用が、単なる構成要素の可視化から法規制遵守という具体的なビジネス課題解決へとシフトしたことを象徴している。 2026年9月から脆弱性報告義務が始まるEUサイバーレジリエンス法（CRA）への対応は、EUで製品を販売する企業にとって喫緊の課題である。 このような市場背景の中、SBOMHubはAIを活用した脆弱性管理や報告書作成支援を打ち出すことで、特に専門人材が不足しがちな日本の中小製造業に、実践的かつ低コストな解決策を提供する。 大手の商用ツールもCRA対応を進めているが、オープンソースかつ中小企業に特化したアプローチは独自の地位を築く可能性がある。今後の展望として、AIによる分析精度の向上がツールの価値を左右し、CRAを皮切りに他の国際的な法規制へ対応を拡大できるかが成長の鍵となるだろう。