OWASP LLM

AI(企業向け)

AIエージェントの「間接的データ外部送信」攻撃対策ガイド【2026年版】——コード生成・ファイル操作・Web検索を組み合わせた「多段ステガノグラフィ型」データ漏洩の手口と、出力監視・ネットワーク制御・最小権限設計による防御

はじめに——「AIエージェントがデータを勝手に外に送る」という新しい脅威 AIエージェントにコード生成・ファイル操作・Web検索を任せる企業が急増しています。しかし、2026年に入ってから世界各国のセキュリティ研究機関が警告している...
AI(企業向け)

A2Aプロトコルセキュリティガイド【2026年版】——AIエージェント同士が通信するとき何が起きるか、認証・認可・なりすまし攻撃への対策

A2Aプロトコルセキュリティガイド【2026年版】——AIエージェント同士が通信するとき何が起きるか、認証・認可・なりすまし攻撃への対策 AIセキュリティ 2026.03.05 目次 はじめに——「AIが...
AI(企業向け)

RAGセキュリティ完全ガイド【2026年版】——データポイズニング・間接インジェクション・チャンキング攻撃から社内知識ベースを守る

RAGセキュリティ完全ガイド【2026年版】——データポイズニング・間接インジェクション・チャンキング攻撃から社内知識ベースを守る AI基礎知識 2026.03.05 目次 はじめに——RAGが「攻撃の新...
タイトルとURLをコピーしました