ai-security-verification について
OWASP AI Security Verification Standard（AISVS）の13カテゴリーに沿って、AI駆動アプリケーションを検証するセキュリティ評価向けスキルです。制御の評価、ギャップ分析、リスクの優先順位、コンプライアンスロードマップを作成します。
主な機能
- 01AISVSの13のセキュリティ領域を確認
- 02実装済みセキュリティ制御の評価
- 03不足または不十分な対策の特定
- 04リスク優先度とコンプライアンスロードマップの策定
活用シーン
- 01AIアプリケーションのセキュリティ制御検証
- 02モデル、データ、インフラのリスク評価
- 03AISVS準拠に向けた改善計画
インストール
コマンドをコピーしてターミナルで実行します。
npx skills add https:/インストール後、Claude Code で/ai-security-verificationを入力して読み込まれたか確認します。
詳細
AI セキュリティ検証標準（AISVS）
OWASP AI セキュリティ検証標準（AISVS）フレームワークの13カテゴリから成る構造化チェックリストを使用して、AI 駆動型アプリケーションの包括的なセキュリティ検証を実施します。plays/ai-security-verification.md に記載された手順全体に従ってください。
手順
-
トレーニングデータのガバナンスとバイアス管理 — データライフサイクル全体を通じて、データ品質、来歴、バイアス検出、ガバナンス管理を評価します。
-
ユーザー入力の検証 — 入力のサニタイズ、プロンプトインジェクション対策、敵対的入力の検出、境界検証の仕組みを評価します。
-
モデルライフサイクル管理と変更管理 — モデルのバージョン管理、デプロイ管理、ロールバック機能、変更管理プロセスを確認します。
-
インフラストラクチャ、設定、デプロイのセキュリティ — デプロイのセキュリティ、コンテナの強化、ネットワーク管理、インフラストラクチャの設定を調査します。
-
アクセス制御と ID — 認証の仕組み、認可管理、権限管理、ID ガバナンスを検証します。
-
モデル、フレームワーク、データのサプライチェーンセキュリティ — サードパーティモデルのセキュリティ、依存関係の管理、サプライチェーンの完全性を評価します。
-
モデルの振る舞い、出力制御、安全性の保証 — 出力の検証、安全性ガードレール、振る舞いの監視、有害コンテンツの防止を評価します。
-
メモリ、埋め込み、ベクトルデータベースのセキュリティ — ベクトルデータベースのセキュリティ、埋め込みの保護、メモリの分離、コンテキスト管理を確認します。
-
自律的なオーケストレーションとエージェントのアクションセキュリティ — エージェント間の連携のセキュリティ、ツールのアクセス制御、自律的な意思決定の保護策を評価します。
-
敵対的堅牢性と攻撃耐性 — 敵対的サンプル、回避攻撃、モデル抽出の試みに対する耐性をテストします。
-
プライバシー保護と個人データ管理 — プライバシー管理、データ最小化、同意管理、規制への準拠を検証します。
-
監視、ログ記録、異常検出 — セキュリティ監視、監査ログ、異常検出、インシデント対応の機能を評価します。
-
人間による監視と信頼 — 人間が介在する管理、説明可能性の仕組み、信頼度の調整策を評価します。
出力
templates/finding.md の指摘事項フォーマットを使用してください。以下を作成します。
- AISVS 準拠評価 — 13カテゴリすべての検証状況
- セキュリティ管理策の評価 — 実装済みの管理策の詳細な分析
- ギャップ分析 — 欠落している、または不十分なセキュリティ対策
- リスクに基づく優先順位付け — 直ちに対処が必要な重大な指摘事項
- 準拠ロードマップ — AISVS 準拠を達成するための体系的な計画
- 検証エビデンス — 準拠の主張を裏付ける文書
OWASP の参考資料
- OWASP AI セキュリティ検証標準（AISVS）
- OWASP Top 10 for LLM Applications 2025
- OWASP AI Security and Privacy Guide
- OWASP Application Security Verification Standard（ASVS）
- OWASP AI Testing Guide
- 手順全体：
plays/ai-security-verification.md