✓ プロンプトインジェクションやデータ漏えいへの対策が「システムプロンプトの工夫」止まりになっている
✓ 攻撃の入口がテキストだけでなく画像・音声・文書にも広がっていることを把握できていない
✓ AIエージェントに与える操作権限の設計が曖昧なまま運用している
✓ どこまでセキュリティ対策に投資すべきかの判断基準がない

もし一つでも当てはまるなら、足りないのは注意力ではなく「対策を置く場所」です。入力ガードレール・添付物スキャン・出力ガードレール・権限分離という4層で技術的に防ぐ設計を、実測されたレイテンシとコストとともに示します。この45分で、自社のAI活用にどこまでセキュリティ設計を組み込むべきかの判断基準を持ち帰ることができます。

■ こんな方におすすめです
────────────────────────────────
✓ すでに生成AIを業務導入しているが、セキュリティ対策の優先順位が曖昧なまま進んでいる方
✓ RAGやAIエージェントの導入を検討しているが、検索対象の権限設計に不安がある方
✓ 画像・音声など非テキストデータをAIに読み込ませる予定があるが、対策の検討がまだの方
✓ 情シス・セキュリティ・法務の立場で、生成AI活用のリスクをどこまで技術で抑えられるか知りたい方

■ セッション説明
────────────────────────────────
生成AIを業務に組み込む企業が増える一方で、プロンプトインジェクションとデータ漏えいは、OWASPが2026年8月に改訂した最新の脅威リストでも3年連続で最重要リスクの1位に位置づけられています。攻撃の入口はテキストの指示文だけでなく、画像・音声・文書のメタデータにまで広がり、権限を持ちすぎたAIエージェントのリスクは2025年版の6位から3位へ順位を上げました。

本セッションは、「プロンプトを工夫すれば防げる」という誤解を解くところから始めます。そのうえで、入力ガードレール・添付物スキャン・出力ガードレール・権限分離という4層で実装する技術的な防御アーキテクチャを、実測されたレイテンシとコスト（軽量な分類モデルで数十ミリ秒・1件0.01円未満から導入できる例など）とともに具体的に示します。機密度と利用者の内外区分に応じて、どこまでの層を実装すべきかの判断基準も扱います。

情報システム部門・セキュリティ・法務の担当者が、自社のAI活用計画にセキュリティ設計をどう組み込むかを持ち帰れる内容です。

■ 今回話す内容
────────────────────────────────

1. なぜ今、生成AIのセキュリティ対策が急務か ー OWASPが2026年8月に改訂した最新リスクの実態
2. 攻撃はどこから来て、何を狙うのか ー テキストだけでなく画像・音声・文書に広がる侵入経路
3. 技術でどう防ぐか ー 入力・添付物・出力・権限分離の4層防御と、実装コスト・最初の一歩

■ 登壇者
────────────────────────────────
三好大悟（株式会社リベルクラフト 代表）

データサイエンティスト出身。製造業・大手ITを中心に、AI・データ活用のコンサルティングと社内研修を手がける。「技術を現場で動く施策に翻訳する」をミッションに、導入判断から構築・運用展開まで一気通貫でサポートしている。Python・SQLによる実装経験と、経営層へのプレゼン・合意形成の両方を持つ実務家。

X: https://x.com/daigomiyoshi_ai （三好大悟）, https://x.com/libercraft1202 （リベルクラフト）

■ 開催概要
──────────────────────────
日時：2026年10月27日（火）12:00〜12:45
時間：45分（本編35分＋Q&A10分）
形式：Zoomウェビナー（参加費無料）
対象：情シス・セキュリティ・法務（自社のAI活用にセキュリティ設計をどう組み込むか知りたい方。非エンジニアの方も歓迎します）
主催：株式会社リベルクラフト

■ 注意事項
──────────────────────────
・当日参加できない方にも、後日、当日資料のご案内をメールでお送りします。申し込んでおくだけで受け取れます。
・本ウェビナーはビジネス用途を前提としています。同業他社の方はご遠慮いただく場合があります。
・リクルーティング、勧誘など、採用目的でのイベント参加はお断りしております。
・欠席される場合は、お手数ですがキャンセル処理をお願いいたします。
・無断キャンセルや欠席が続く場合、次回以降の参加をお断りさせていただく場合がございます。
・内容は予告なく変更される場合があります。