LLM セキュリティ・ベストプラクティス [チートシート]

このチートシートは私向けですか？ このガイドは、実際の運用環境で生成 AI のセキュリティ確保を担当するセキュリティチーム、AI/ML エンジニア、DevSecOps 実践者、および GRC（ガバナンス・リスク・コンプライアンス）リーダーを対象としています。社内用コパイロットの導入でも、顧客向けチャットボットの構築でも、このチートシートはリスクを迅速に軽減するための明確で実践的な手順を提供します。

主な内容：

• 5つの領域における20以上のセキュリティ・ベストプラクティス： データ I/O、モデル、インフラストラクチャ、ガバナンス、アクセス。

• 現実的な攻撃シナリオ： API の悪用、モデルポイズニング、プロンプトインジェクションなど。

• 実装準備の整ったチェックリスト： 各コントロール（管理策）に対応。

• ガイダンス： レッドチーミング、脅威モデリング、および AI ポリシーの適用について。