FinProof

概要

• FinProofが開発した、銀行・金融サービス向けAIのエージェント型攻撃耐性を測るベンチマークで、60秒・登録不要で試せます。
• 静的な拒否応答だけでなく、ツールやメモリ、多段階推論を利用するAIエージェント特有の攻撃面を検証します。

主な検証内容

• サポートチケットを介した間接的プロンプトインジェクション、MCPツール説明の汚染、RAGやメモリストアの汚染を評価します。
• KYC回避、個人情報の窃取、複数ステップにまたがるマルチホップ・トラバーサルなど、実運用を想定した攻撃を扱います。
• 13のBFSIカテゴリにまたがる11,474件の敵対的プロンプトを、RBIやSEBI、EU AI Actなどの規制・基準と対応づけています。

こんな人におすすめ

• 銀行・金融サービスでAIエージェントを導入、運用、監査しており、ツール連携や記憶機能を含む安全性を確認したいチームに適しています。
• AIセキュリティ研究者やレッドチーム担当者が、実際のBFSI環境を想定した攻撃シナリオを比較・検証する用途に活用できます。
• 既存の安全性ベンチマークでは見落とされがちな、汚染された入力を処理する多段階エージェントのリスクを調査したい人に向いています。