[新製品・サービス]

2025年2月25日(火)日川 佳三（IT Leaders編集部）

リスト

　NTTデータ先端技術の「INTELLILINK AIセキュリティ診断 for LLMアプリケーション」は、生成AI/大規模言語モデル（LLM）を用いるアプリケーションのセキュリティ診断サービスである。Web UIを持つアプリケーションのほか、平文やJSONを返すRESTエンドポイントの診断も可能である（図1）。

図1：「INTELLILINK AIセキュリティ診断 for LLMアプリケーション」の概要（出典：NTTデータ先端技術）
拡大画像表示

　診断項目として、LLMのセキュリティリスクをリスト化した「OWASP Top 10 for LLM Applications 2025」を利用する。OWASP（Open Web Application Security Project、オワスプ）は、Webアプリケーションセキュリティを推進する非営利団体で、Webアプリケーションの重大なセキュリティリスクを体系的に分類し、それぞれのリスクの詳細と対策を提供している。

　同診断サービスでは、自動ツールを用いてLLMアプリケーションを広範囲に診断する。担当者による手動診断も併用し、自動診断が困難な脆弱性にも対処する。リモートでの疑似攻撃による診断を行うほか、リモートから確認できない一部の項目に関しては、セキュリティ対策状況に関するヒアリングを実施して評価する。

　ユーザー企業に対し、LLMセキュリティにおける汎用的な推奨対策を提供する。NTTデータ先端技術は今後、ユーザーの環境に即した対策支援サービスの提供も予定している。