_edited.png&w=3840&q=75){kind=small}
01
プロンプト経由の不正操作や 意図しない出力を確認できる
顧客向けAIチャットや社内生成AIで、プロンプトインジェクションやシステムプロンプト露出、不適切な応答誘導が起きないかを確認します。
概要
- プロンプトインジェクション確認
- 不適切な応答の誘導確認
- システム指示の露出確認
- 公開前のリスク整理に向く
脆弱性診断+ペネトレーションテスト
情報漏えいや
不正出力に繋がるリスクを、
生成AI特有の観点で確認情報漏えいや不正出力につながるリスクを、
生成AI特有の観点で確認
LLM
セキュリティ診断
社内向け生成AI、顧客向けAI機能、
AIエージェントなど、
LLMを組み込んだサービスのリスクを確認します。
どこまで診断すべきか固まっていない場合も
ご相談可能です。社内向け生成AI、顧客向けAI機能、AIエージェントなど、
LLMを組み込んだサービスの情報漏えい、
権限逸脱、外部連携リスクを確認します。
「まずは実装と設定を整理したい」「悪用可能性まで確かめたい」
という段階からでもご相談いただけます。
LLMセキュリティ診断でどんなことが確認できる？
02
RAGや外部ツール連携の 設定不備を詳しく確認できる
ベクトルDB、社内ドキュメント、外部API、AIエージェントのツール連携など、LLMまわりの実装や接続部分の弱点を手動でも詳しく確認します。
概要
- RAG参照範囲の確認
- 外部ツール連携の確認
- 権限設計や実装不備の整理
- 改善優先度の判断に向く
03
情報漏えいや権限逸脱の 悪用可能性まで確認できる
ペネトレーションテストでは、見つかった弱点が実際に機密情報の取得、想定外操作、権限逸脱などの実害につながるかを攻撃者視点で確認できます。
概要
- 情報漏えい可能性の確認
- 権限逸脱の確認
- 外部連携悪用の確認
- 診断で終わらず改善判断につながる
LLMセキュリティ診断では、応答内容だけでなく、プロンプト、権限設計、RAG、外部連携まで含めて確認できます。 自社の生成AI機能にどこまで診断が必要か迷っている場合も、現状を伺いながらご案内します。
選ばれる理由
弊社がLLMセキュリティ診断で選ばれる理由
お客様の環境や課題に合わせて、必要な診断と改善につながる支援を重視します。
重要なポイントに絞ったレポートで判断しやすく、低コストで進めやすい内容に整理します。
企業ごとの課題に合わせて 必要な診断を提案
社内向け生成AI、顧客向けAIチャット、RAG検索、AIエージェントなど、LLMの使い方や権限設計に合わせて必要な診断だけを整理します。やみくもに範囲を広げず、無駄なコストを抑えられます。
診断して終わりにしない 改善支援
どこに問題があるかだけでなく、どこから直すべきか、何を優先すべきかまで整理してご案内します。診断を受けて終わりにしないことを重視しています。
LLMに特化した ホワイトハッカーが対応
プロンプトインジェクション、情報漏えい、RAG、外部ツール連携など、生成AI特有の攻撃ポイントを踏まえて診断します。重要なポイントに絞ったレポートで判断しやすい内容にまとめます。
無料相談実施中！
何をどこまで診断すべきか迷っている段階でも、お気軽にご相談ください。
費用感を確認したい方へ
LLMセキュリティ診断料金一覧
生成AIの利用範囲、権限設計、RAGや外部ツール連携の有無によって最適な進め方は変わります。まずは概算費用と進め方を無料で確認できます。
詳しく確認する脆弱性診断+
LLMの設定や実装、 連携部分を詳しく整理したい
期間目安
最短7営業日
費用目安
150万円〜
- 手動確認を含む診断
- RAGや外部連携の確認
- 改善優先度の判断に向く
実践的に確認するペネトレーションテスト
実際に情報漏えいや権限逸脱まで 起こり得るか確認したい
期間目安
最短14営業日
費用目安
200万円〜
- 悪用可能性の検証
- 被害経路の確認
- 改善判断につながる
上記は代表的なLLMセキュリティ診断メニューの料金目安です。
対象のAI機能数、権限設計、RAG、外部ツール連携などの構成に応じて、確認すべき範囲は変わります。
詳しい診断内容や正式なお見積りは、無料相談で現状を伺いながらご案内します。
よくある質問
Q.LLMセキュリティ診断では何を確認しますか？
LLMセキュリティ診断では何を確認しますか？
A.
プロンプトインジェクション、機密情報の出力、権限逸脱、外部ツール連携、RAG経由の不適切な参照、システムプロンプトの露出など、生成AI特有のリスクを確認します。
Q.LLMを使った社内向けAIや顧客向けAIチャットにも対応できますか？
LLMを使った社内向けAIや顧客向けAIチャットにも対応できますか？
A.
はい、対応できます。社内業務向けの生成AI、SaaSに組み込んだAI機能、問い合わせ対応チャット、AIエージェントなど、用途に応じて診断範囲をご提案します。
Q.脆弱性診断+とペネトレーションテストの違いは何ですか？
脆弱性診断+とペネトレーションテストの違いは何ですか？
A.
脆弱性診断+はLLMの設定、連携、実装を手動確認も含めて詳しく整理する診断です。ペネトレーションテストは、その弱点が実際に情報漏えいや不正操作につながるかを攻撃者視点で検証します。
Q.RAGや外部ツール連携も診断対象に含められますか？
RAGや外部ツール連携も診断対象に含められますか？
A.
はい、可能です。ベクトルDB、社内ドキュメント連携、外部API、エージェント機能などを含めて、実際の利用形態に合わせて確認します。
Q.LLMセキュリティ診断の費用はいくらですか？
LLMセキュリティ診断の費用はいくらですか？
A.
脆弱性診断+は150万円〜、ペネトレーションテストは200万円〜です。対象のAI機能数、連携範囲、権限設計、外部ツールの有無に応じて変動します。