SRC方式の考え方（SRC式サイバーセキュリティフロー図ご参照）
AIによるサイバー攻撃は、大規模な場合1セット100万回の攻撃があると言われていますので、入り口で全てを排除することは不可能です。そこで考えられるのが、ハッカーの目的（データの搾取、業務妨害）を排除することです。SRC方式は4段階で攻撃の防御を行います。
1.       入り口での排除
2.       攻撃で汚染されたシステムの回復
3.       システムが機能しない場合、バッファAIによる業務の代替
4.       SRCによるデータの流出防止
6,000回実証テスト
今回、サイバー攻撃を想定した6,000回の実証テストを実施し、最近注目されているガードレール方式との比較によって、SRC方式の安全性、回復性、業務継続性を検証しました。
AIの利用が急速に拡大する一方、サイバー攻撃、プロンプトによる誘導、境界逸脱、論理破壊など、AIの判断そのものを脅かすリスクへの対応が重要になっています。
今回の実証では、認知誘導、資源誘導、権限誘導、境界逸脱、論理破壊、複合的な攻撃を想定した6,000問のテストを実施し、一般的なガードレール方式とSRC方式を比較しました。