Published: 2025-02-27 08:00
NTTデータ先端技術「INTELLILINK AIセキュリティ診断 for LLMアプリケーション」提供
株式会社NTTデータ先端技術は2月25日、最新のOWASP Top 10 for LLM Applications 2025に基づき診断を行う「INTELLILINK AIセキュリティ診断 for LLMアプリケーション」を提供すると発表した。
「INTELLILINK AIセキュリティ診断 for LLMアプリケーション」は、NTTデータ先端技術の技術者が自動診断ツールや手動操作を用いて顧客のLLMアプリケーションに対し包括的なセキュリティ診断を実施、稼働中のLLMアプリケーションに疑似攻撃を仕掛けた結果と、LLMを使ったシステムのセキュリティ設定や運用状況などのヒアリング結果に基づきレビューと分析を行い、分析結果や推奨対策を報告する。
同サービスでは、自動ツールを使用し効率的で広範囲の診断を実施するとともに、診断員による手動操作も併用することで、自動ツールでの診断が困難な脆弱性にも対応、リモートでの疑似攻撃による診断を行う他、リモートから確認できない一部項目に関しては、セキュリティ対策状況に関するヒアリングを実施し評価する。
同サービスは、OpenAIやHugging Faceといった主要なLLMに対応し、診断項目はLLMに特化したセキュリティリスクとその対策をリスト化し最新のセキュリティ課題に対応するための重要な指針となっている「OWASP Top 10 for LLM Applications 2025」をベースとしている。
| # | 言葉 | 意味 |
|---|---|---|
| 10 | 診断 | しんだん (診断) : diagnosis; medical examination |
| 3 | 自動 | じどう (自動) : 1. automatic 2. intransitive verb |
| 3 | 実施 | じっし (実施) : enforcement; implementation; putting into practice; carrying out; operation; working (e.g. working parameters); enactment |
| 3 | 結果 | けっか (結果) : 1. result; consequence; outcome; effect 2. coming to fruition; bearing fruit |
| 3 | 対策 | たいさく (対策) : measure; step; countermeasure; counterplan; countermove; strategy; preparation (e.g. for a test) |
| 3 | 対応 | たいおう (対応) : 1. correspondence (to); equivalence 2. suitability; coordination; matching; being appropriate (for) |
| 2 | 先端技術 | せんたんぎじゅつ (先端技術) : high-technology |
| 2 | 最新 | さいしん (最新) : latest; newest; late-breaking (news) |
| 2 | 基づく | もとづく (基づく) : to be grounded on; to be based on; to be due to; to originate from |
| 2 | 手動 | しゅどう (手動) : manual (operation) |
| 2 | 操作 | そうさ (操作) : 1. operation; management; handling 2. manipulating (to one's benefit); manipulation; influencing |
| 2 | 疑似 | ぎじ (疑似) : 1. pseudo; quasi; false; para-; mock; sham 2. suspected (case, e.g. of disease) |
| 2 | 攻撃 | こうげき (攻撃) : 1. attack; assault; raid; onslaught; offensive 2. criticism; censure; denunciation; condemnation |
| 2 | 分析 | ぶんせき (分析) : analysis |
| 2 | 項目 | こうもく (項目) : 1. item; heading; category; clause 2. headword (in a dictionary, encyclopedia, etc.); entry |
| 2 | 関する | かんする (関する) : to concern; to be related |
| 1 | 株式会社 | かぶしきがいしゃ (株式会社) : stock company; corporation; kabushiki kaisha; KK |
| 1 | 提供 | ていきょう (提供) : 1. offer; tender; providing; supplying; making available; donating (blood, organs, etc.) 2. sponsoring (a TV program) |
| 1 | 発表 | はっぴょう (発表) : announcement; publication; presenting; statement; communique; making known; breaking (news story); expressing (one's opinion); releasing; unveiling |
| 1 | 技術者 | ぎじゅつしゃ (技術者) : engineer; technical expert; technician; craftsperson |
| 1 | 用いる | もちいる (用いる) : to use; to make use of; to utilize; to utilise |
| 1 | 顧客 | こきゃく (顧客) : customer; client; patron |
| 1 | 対する | たいする (対する) : 1. to face (each other); to be facing 2. to be directed toward (the future, etc.); to be in response to; to be related to |
| 1 | 包括的 | ほうかつてき (包括的) : comprehensive; inclusive; encompassing |
| 1 | 稼働中 | かどうちゅう (稼働中) : working; in operation; running; active |
| 1 | 仕掛ける | しかける (仕掛ける) : 1. to start; to begin; to commence 2. to challenge; to pick (a fight); to make (war); to draw (a reaction) from |
| 1 | 使う | つかう (使う) : 1. to use (a thing, method, etc.); to make use of; to put to use 2. to use (a person, animal, puppet, etc.); to employ; to handle; to manage; to manipulate |
| 1 | 設定 | せってい (設定) : 1. establishment; creation; posing (a problem); setting (movie, novel, etc.); scene 2. options setting; preference settings; configuration; setup |
| 1 | 行う | おこなう (行う) : to perform; to do; to conduct oneself; to carry out |
| 1 | 推奨 | すいしょう (推奨) : recommendation; endorsement |
| 1 | 報告 | ほうこく (報告) : report; information |
| 1 | 使用 | しよう (使用) : use; application; employment; utilization; utilisation |
| 1 | 効率的 | こうりつてき (効率的) : efficient |
| 1 | 広範囲 | こうはんい (広範囲) : extensive; vast range; wide scope |
| 1 | とも | とも (供) : companion; follower; attendant; retinue |
| 1 | 併用 | へいよう (併用) : using together (jointly); used at the same time |
| 1 | 困難 | こんなん (困難) : 1. difficulty; hardship; trouble; distress 2. infeasibility; inability (to carry out) |
| 1 | 脆弱性 | ぜいじゃくせい (脆弱性) : vulnerability; weakness; fragility |
| 1 | 他 | ほか (他) : 1. other (place, thing, person); the rest 2. outside; beyond |
| 1 | 確認 | かくにん (確認) : confirmation; verification; validation; review; check; affirmation; identification |
| 1 | 一部 | いちぶ (一部) : 1. one part; one portion; one section; some 2. one copy (e.g. of a document) |
| 1 | 状況 | じょうきょう (状況) : state of affairs (around you); situation; circumstances |
| 1 | 評価 | ひょうか (評価) : 1. valuation; appraisal; evaluation; assessment; estimation; rating; judging 2. appreciation; recognition; acknowledgement; rating highly; praising |
| 1 | いう | ゆう (結う) : 1. to do up (hair); to dress; to arrange 2. to tie; to bind; to fasten; to make (a fence) |
| 1 | 主要 | しゅよう (主要) : chief; main; principal; major |
| 1 | 特化 | とっか (特化) : specialization; specialisation |
| 1 | 課題 | かだい (課題) : 1. subject; theme; issue; matter 2. homework; assignment |
| 1 | 重要 | じゅうよう (重要) : important; momentous; essential; principal; major |
| 1 | 指針 | ししん (指針) : 1. needle (compass, gauge, etc.); hand (clock); indicator; pointer; index 2. guiding principle; guideline; guide |