C
月内に
AIや大規模言語モデル（LLM）を活用したソフトウェア開発におけるセキュリティ監査の重要性について解説しています
📌 一言でいうと
AIや大規模言語モデル（LLM）を活用したソフトウェア開発におけるセキュリティ監査の重要性について解説しています。AI生成コードに起因する深刻なセキュリティインシデントが組織の5件に1件で発生しており、開発ライフサイクルへのAI導入状況を可視化する必要があります。CISOは、承認された安全なツールが使用されているかを確認し、AI特有の脆弱性を特定して対策を講じることが求められています。
🔍該当判定
- GitHub CopilotやChatGPTなどのAIツールを、社内システムの開発に利用している
- 外部の委託先（開発会社）が、AIを使って自社のソースコードを記述している
- AIが自動生成したプログラムコードを、人間によるレビューなしに本番環境へ導入している
上記いずれにも該当しない → 静観でOK
✅該当時の対応
1. 開発者が利用しているAIツールおよびLLMの棚卸しを行い、承認済みリストを作成すること。2. AI生成コードが導入される箇所を特定し、コードレビューや静的解析などの監査プロセスを組み込むこと。3. AI特有の脆弱性に関する監視体制を構築すること。