「AIを利用したシステムに対する脅威モデリング手法の評価」を公開

AI サマリー（NQ 加工済み）

日本ネットワークセキュリティ協会は、AIシステムに対する脅威モデリング手法の評価結果をまとめたドキュメントを公開した。本資料では、内部AI機能、外部LLM利用、エージェント型AIの3パターンに対し、STRIDE、STRIDE+AI、MAESTROの3手法を適用・評価している。3チーム計9回のモデリングを通じて、各手法の特徴やメリット・デメリットを考察した。AIシステムの脅威分析におけるトレーニング教材や参考資料としての活用を想定している。