チートシート
OWASP LLM Top 10のリスクに対処するための重要なポイント
OWASPは、Snykを含む約500人の専門家の見解をもとに、LLM(大規模言語モデル)のTop 10リストを作成しました。ChatGPTをきっかけに始まったAIブームにより、LLMは今、大きな注目を集めています。
LLMは、人間の言語を理解し、生成するように設計されたAIモデルの一種です。開発チームにとってLLMが興味深いのは、アプリケーションの設計や構築に活用できる点です。一方、セキュリティチームにとっては、LLMの活用に伴うさまざまなリスクや攻撃経路が重要な関心事となります。
このチートシートでは、この新しいテクノロジーを利用するアプリケーションが直面する、OWASPが最もリスクの高い問題として挙げる10項目を見ていきます。