AASA — Secure agents, ship safely

概要

• AIエージェントの実際のエンドポイントに対して、OWASP LLM Top 10の攻撃テストを自動実行できるセキュリティ監査ツールです。
• 24〜273種類のテストからプランを選択し、数分で脆弱性のスコアレポートと署名付き証明書を取得できます。

主な特徴

• プロンプトインジェクション、データ流出、脱獄、権限昇格など、生成AI特有の攻撃に対する耐性を体系的に評価します。
• GitHub Actionに対応し、CI/CDへ組み込んで週次監査を自動化。リリース後のセキュリティ退行も継続的に検出できます。

こんな人におすすめ

• HR、金融、カスタマーサポートなど、機密情報を扱うAIエージェントを本番環境へ導入するチームに適しています。
• OWASPの指針を実際のエンドポイントで検証し、エージェントが攻撃を適切に拒否したのか、情報を漏えいしたのかを明確に把握したい開発者向けです。