エージェントセキュリティ

AI(企業向け)

【2026年版】AI Detection & Response(AIDR)実践ガイド——「資産を棚卸しする(AI-SPM)」の次は「実行時に検知して止める」|プロンプトインジェクション・異常なツール呼び出し・データ持ち出し・ジェイルブレイク試行をランタイムで検知し、封じ込め・巻き戻しにつなぐAI専用の検知&対応レイヤー設計

これまでのAIセキュリティ記事では、資産の棚卸しと姿勢管理(AI-SPM)を軸に「自社にどんなモデル・データ・エンドポイントが存在し、どこにリスクが埋もれているか」を静的に可視化する方法を扱ってきました。しかし、棚卸しが終わった瞬間から次...
AI(企業向け)

【2026年版】AIエージェントの「脅威モデリング」実践ガイド——“個別攻撃対策”を貼り続ける前に、攻撃面を体系的に洗い出す|MAESTRO(エージェント7層)×STRIDEで、プロンプトインジェクション・権限昇格・ツール汚染・メモリ汚染・多エージェント伝播を設計段階でマッピングし、“点の対策”を“面の防御アーキテクチャ”に束ねる

AIエージェントのセキュリティ記事は、いま「個別攻撃の解説」で溢れています。プロンプトインジェクション、権限昇格、ツールポイズニング、メモリ汚染——ひとつひとつは重要な論点です。しかし個別対策を貼り続けるだけでは、防御はいつまでも「モグラ...
タイトルとURLをコピーしました