AIを攻めて、守る力を
身につけよう
生成AIへの攻撃手法（ジェイルブレイク・プロンプトインジェクション）から
防御設計・自動化ツールまで、日本語で体系的に学ぶセキュリティブログ。
3つの柱でAIセキュリティを習得
攻撃を知ることで、初めて守り方がわかる。
攻撃手法を知る
ジェイルブレイク・プロンプトインジェクション・ハルシネーション誘発など、実際の攻撃手法を図解とプロンプト例で解説。
ツールを使いこなす
Garak・PyRIT などの最新ツールを日本語で解説。コマンド付きのハンズオンで実際に手を動かして学べる。
防御設計を学ぶ
OWASP LLM Top 10・MITRE ATLAS などのフレームワークを参照しながら、安全なLLMアプリの設計方法を習得。
体系的なロードマップ
入門→中級→上級の明確な学習経路。「次に何を読むべきか」迷わない、ステップバイステップの導線設計。
入門シリーズ — まずはここから
AIセキュリティの基礎概念を、具体例と図解でわかりやすく解説します。
AIレッドチーミングとは何か？
「AIを攻撃する」という行為の目的・意味・重要性を、具体的なシナリオを使って解説。AI セキュリティの最初の一歩。
従来のレッドチーミングとの違い
ネットワーク侵入テストとAIレッドチーミングはどう違うのか。比較表と図解で整理する。
AIモデルの3大リスク入門
ハルシネーション・アライメントギャップ・プロンプトインジェクション。AIが抱える根本的な問題を解説。
【体験】Gandalf でジェイルブレイクに挑戦
ゲーム感覚でプロンプトインジェクションを体験できるサイト「Gandalf」の全ステージ攻略ガイド。
AIセキュリティ用語集
ジェイルブレイク・RAG・RLHF・GCG など、AIセキュリティで頻出する50以上の用語を日本語で解説。
攻撃手法シリーズ
主要な攻撃手法をプロンプト例・コード付きで体系的に学ぶ。
ツール・防御シリーズ
実際のツールを使ったハンズオンと、LLMアプリの防御設計を学ぶ。
Garak 入門：LLMをスキャンする
NVIDIAのLLM脆弱性スキャナー「Garak」のインストールから実際のスキャン実行まで。コマンド付きで解説。
PyRIT 入門：Microsoftの攻撃自動化
Microsoft AI Red Teamが開発したPyRITの基本的な使い方。Orchestrators・Converters・Scorersを解説。
プロンプトインジェクションの防御設計
入力検証・メタプロンプト・出力フィルタリング・最小権限原則。Pythonコード例付きの多層防御設計。
OWASP LLM Top 10 を読む
LLMアプリケーションの10大セキュリティリスクを日本語で解説。各リスクの事例・対策チェックリスト付き。