OWASP/AISVS

OWASP 人工知能セキュリティ検証標準（AISVS）

概要

• AI対応システムのための、コミュニティ主導のテスト可能なセキュリティ要件カタログ。OWASPアプリケーションセキュリティ検証標準（ASVS）を反映していますが、データ収集やトレーニングからデプロイ、監視、廃止に至るまで、モデルライフサイクル全体にわたるAI固有の脅威に焦点を当てています。

対象読者

• AIアプリケーションが定義されたセキュリティ保証レベルを満たしていることを検証するための具体的なチェックリストを必要とする開発者、アーキテクト、セキュリティエンジニア、監査人、調達チーム。

構成

• 要件は12の章にグループ化されています（例：トレーニングデータの整合性、入力検証、モデルライフサイクル管理、敵対的ロバスト性など）。
• 各要件にはC9.4.3のような一意の識別子と検証レベル（1=ベースライン、2=標準、3=高保証）があります。
• 各要件にはリサーチウィキが付属し、緩和する脅威、検証アプローチ、ツールの提案、未解決のギャップを説明しています。

使用方法

1. 設計フェーズ – AIパイプラインを設計する際に、AISVSの章をセキュリティバイデザインのチェックリストとして扱います。
2. 開発/CI-CD – 関連するコントロールをコードレビュー、自動テスト、デプロイパイプラインに組み込みます。
3. 評価 – ペネトレーションテスト、監査、または第三者評価のフレームワークとして標準を使用します。
4. 調達 – ベンダーや既製モデルを評価する際に、特定のAISVSコントロールを参照します。

検証レベル

• レベル1 – あらゆるAIシステム（内部ツールを含む）のベースラインコントロール。
• レベル2 – 機密データを扱う、または重要な決定を行う本番システムの標準コントロール。
• レベル3 – 高保証、安全重要、または規制環境向けの高度なコントロール。

現在のリリース

• 最新の安定版はAISVS 1.01（PDFおよびMarkdownソースとして利用可能）。リポジトリはロックされたフォルダバージョン管理スキーム（1.0/、1.01/、1.02-dev/）に従っています。

そうでないもの

• これはガバナンスやリスク管理のフレームワークではありません（これらはNIST AI RMF、ISO/IEC 42001、EU AI法などでカバーされています）。
• 特定のツールや製品を推奨するものではありません。

貢献

• コミュニティメンバーは、要件の改善、参照の追加、検証手順の明確化のために、問題を開いたりプルリクエストを送信したりできます。セキュリティ問題はプロジェクトのセキュリティポリシーを通じて処理されます。

ライセンス

• すべてのコンテンツは、クリエイティブ・コモンズ 表示-継承 4.0 国際ライセンスの下でリリースされています。

---

要するに、AISVSはAIアプリケーションを保護するための実用的でテスト指向のチェックリストを提供し、チームが漠然としたベストプラクティスのアドバイスから具体的で監査可能なコントロールへ移行するのに役立ちます。