「AIエージェントのセキュリティ技術」を学べるハンズオントレーニング、三井物産セキュアディレクションとChillStackが提供開始

～ AIエージェント/マルチAIエージェントシステムの設計・開発・運用を安全に行う技術を学ぶハンズオントレーニング ～

三井物産セキュアディレクション株式会社（本社：東京都中央区、代表取締役社長：鈴木大山、以下「三井物産セキュアディレクション」）と株式会社ChillStack（本社：東京都渋谷区、代表取締役CEO：伊東道明、以下「ChillStack」）は、大規模言語モデル（LLM）を推論エンジンとした「AIエージェント」および「マルチAIエージェント」を活用したシステム（以下「AIエージェントシステム」）を安全に設計・開発・運用するためのハンズオントレーニング「《実践》AIエージェントセキュリティハンズオン」を共同開発し、提供を開始しました。

◆    提供の背景

近年、LLMの利用はチャットボットにとどまらず、LLMを推論エンジンとして自律的に行動するAIエージェント、さらに複数のAIエージェントを連携させるマルチAIエージェントを取り入れたAIエージェントシステムへと急速に拡大しています。これにより、従来のシステムでは実現が困難だった複雑な処理を、自動的かつ柔軟に実行できるようになっています。

しかしその一方で、従来からの脅威である直接・間接のプロンプトインジェクションや、AIエージェント特有の脅威であるメモリ汚染による攻撃（ユーザの好みなどを記憶しておくメモリに不正な指示を注入する攻撃）、AIエージェントが利用する外部ツールの細工、さらには悪意のあるAIエージェントの混入など、この新しいアーキテクチャ特有の脅威が多数生まれています。特に、AIエージェントシステムに対する攻撃は、既存の情報システムを対象とした攻撃とは原理そのものが大きく異なる場合が多く、従来のセキュリティ技術だけでは対処が困難になりつつあります。こうした状況を踏まえ、新たな視点に基づく対策が求められています。

そこで三井物産セキュアディレクションとChillStackは、これらの課題を解決するため、AIエージェントシステムに特有の攻撃手法と防御手法を体系的かつ実践的に学べるハンズオントレーニング「《実践》AIエージェントセキュリティハンズオン」を共同開発し、提供を開始しました。

◆    「《実践》AIエージェントセキュリティハンズオン」の特長

本トレーニングは、以下3つのパートで構成されています。

Part1. AIエージェントセキュリティ入門

座学でAIエージェントセキュリティの基礎を体系的に学びます。AIエージェントおよびマルチAIエージェントがどのような原理で動作するのか、どのような活用事例があるかを分かりやすく整理した上で、運用リスク・セキュリティリスクを複数の観点から解説します。実際のインシデント事例や攻撃シナリオも交え、現場で想定される脅威を具体的に理解します。

Part2. セキュリティ実践ハンズオン

AIエージェントシステムに対する攻撃とその対策を一貫して実践的に学びます。まず、本トレーニング独自の検証環境を用いて、OWASP Agentic AI（https://genai.owasp.org/resource/agentic-ai-threats-and-mitigations/）をベースとした脅威の確認を行います。これにより、AIエージェントシステムに特有のリスクを体系的に整理し、攻撃者視点と防御者視点の両面から脅威構造を深く理解します。続いて、実際に攻撃を行い、その挙動分析から対策までを実践的に学びます。

本パートで扱う主な脅威は以下のとおりです。

⮚       AIエージェントにおける直接/間接プロンプトインジェクション

⮚       メモリ汚染（長期/短期記憶の書き換えによるAIエージェント挙動の操作など）

⮚       外部ツールの細工（悪意あるMCPサーバーを利用した攻撃など）

⮚       悪意あるAIエージェントの混入（A2Aを介した攻撃など）

Part3. 運用・ガバナンス実践ハンズオン

AIエージェントシステムのセキュアな運用に不可欠な可視化・追跡・制御の3つの観点を中心に、運用リスクとその管理手法を実践的に学びます。まず、AIエージェント同士の連携（A2A）やAIエージェントとMCPサーバーとの連携、その他ツール群がどのように連携しているかを俯瞰的に理解するため、システム全体の可視化を行います。これにより、複雑化しがちなAIエージェント間の依存関係やデータフローを明確化できます。続いて、AIエージェントの意思決定過程やツール実行の流れを詳細に把握するため、AIエージェントの挙動追跡を実施します。これにより、予期しないタスク実行や異常な挙動を早期に発見できるようになります。最後に、AIエージェントの挙動制御（ポリシー逸脱の検知）やメモリ汚染の検知、悪意あるMCPサーバーの検知といった実践的な対策手法を学びます。これにより、AIエージェントの異常行動の早期抑止や安全なタスク実行の方法を学びます。

このように、AIエージェントシステムの「セキュリティ面」に加えて「運用面」も併せて学ぶことで、安心・安全なAIエージェント活用に必要な知識とスキルを習得できます。

※なお、LLMやLLMアプリケーションに対する脅威/対策についてはこちらのトレーニングで学ぶことができます。

◆    トレーニング要項（※）

形式　　：ハンズオン（オンライン）

期間　　：2日間 / 10:00～18:00

定員　　：12名（最低開講人数：5名）

価格　　：600,000円（税別）/1名につき

※トレーニング要項は変更となる場合があります。あらかじめご了承ください。

◆    その他トレーニングについて

三井物産セキュアディレクションとChillStackは、これまでに画像識別AI（CNN）やLLMアプリケーション（チャットボット）などを題材としたトレーニングをいち早く提供してきました。これらのトレーニングにご興味のある方は、下記リンクをご参照ください。

​

https://jpsec.ai/llm-training/

◆   会社概要

三井物産セキュアディレクション株式会社について

2001年にサイバーセキュリティの専門会社として設立、ペネトレーションテスト/TLPT/レッドチーム、Webアプリケーション/ネットワーク脆弱性診断などの各種診断サービス、マルウェア解析、統合ログ監視/Managed XDRサービスなどの高度なセキュリティ技術サービス、コンサルティングサービス、そして、AIセキュリティに関するサービス（AIシステムに対する脆弱性診断、アドバイザリ、研究開発）などを提供し、日本有数の高度セキュリティ技術人材が多数在籍する企業です。詳細は、ウェブサイト（https://www.mbsd.jp/）をご覧ください。

株式会社ChillStackについて

ChillStackは、AIやDXの発展にともなうリスクを包括的に解決する、世界トップレベルのAIセキュリティ技術によるソリューションを提供しています。企業向けには、不正・異常分析や安全なAI活用を支えるサービスを展開。官公庁とも連携し、より複雑で高度な社会課題の解決に向けた研究開発や社会実装も進めています。

＜サービス＞※一部抜粋

• 経費の不正・不備を自動で検査するAIシステム「Stena Expense」の開発・提供

  （https://expense.stena.chillstack.com）

• 不正利用の自動検知で生成AI活用を促進するサービス「Safia」

  （https://safia.chillstack.com）

• サービスのセキュリティリスクを洗い出す「セキュリティ診断」の開発・提供

  （https://pentest.chillstack.com）

• AIのセキュリティ対策に関する研究開発、教育事業「AIディフェンス研究所」

  （https://jpsec.ai）

◆   本件に関するお問い合わせ先

三井物産セキュアディレクション株式会社 

e-mail: [e-mail]

株式会社ChillStack

e-mail:  [e-mail]