総務省「AI のセキュリティ確保のための技術的対策に係るガイドライン」公表、プロンプトインジェクション攻撃とDoS攻撃への対策を提示 | ScanNetSecurity
2026.05.03(日)

総務省「AI のセキュリティ確保のための技術的対策に係るガイドライン」公表、プロンプトインジェクション攻撃とDoS攻撃への対策を提示

 総務省は3月27日、「AIのセキュリティ確保のための技術的対策に係るガイドライン」を公表した。

調査・レポート・白書・ガイドライン 調査・ホワイトペーパー

 総務省は3月27日、「AIのセキュリティ確保のための技術的対策に係るガイドライン」を公表した。

 同省では2025年9月から、サイバーセキュリティタスクフォースの下でAIセキュリティ分科会を開催し、AIに不正な出力を行わせたり、AIを搭載するシステムの停止を生じさせたりする等のAIへの脅威に対して技術的対策の検討を行っており、同分科会の検討結果を踏まえて作成した「AIのセキュリティ確保のための技術的対策に係るガイドライン」(案)について、2025年12月26日から2026年1月29日までの間、意見募集を行っていた。

 同省では、提出された52件の意見を踏まえ、「AIのセキュリティ確保のための技術的対策に係るガイドライン」を策定し、提出された意見と同意見に対する同省の考え方を併せて公表している。

 同ガイドラインでは、攻撃の具体的な可能性が比較的高いと考えられるプロンプトインジェクション攻撃及びDoS攻撃(サービス拒否攻撃)への対策を主に示している。また、その他の脅威として、データポイズニング攻撃、細工をしたモデルの導入を通じた攻撃、モデル抽出攻撃を紹介している。

《ScanNetSecurity》

関連記事

特集

PageTop

アクセスランキング

  1. 保険代理店への出向者による不適切な情報持ち出し ~ T&Dホールディングス 調査結果 発表

    保険代理店への出向者による不適切な情報持ち出し ~ T&Dホールディングス 調査結果 発表

  2. たった一人で 90 億ドルのランサムウェア被害を防いでいた CISA のセキュリティ専門家が職場を追われる

    たった一人で 90 億ドルのランサムウェア被害を防いでいた CISA のセキュリティ専門家が職場を追われる

  3. FileZen 専用サーバへの不正アクセス、内閣府沖縄総合事務局が保有の個人情報漏えいの可能性

    FileZen 専用サーバへの不正アクセス、内閣府沖縄総合事務局が保有の個人情報漏えいの可能性

  4. 従来型 VPN の脆弱性を根本から解消する新サービス「HENNGE Mesh Network」提供

    従来型 VPN の脆弱性を根本から解消する新サービス「HENNGE Mesh Network」提供

  5. IPA が SCS評価制度の詳細を公表

    IPA が SCS評価制度の詳細を公表

ランキングをもっと見る
PageTop