何が起きたか
2026年10月20日、OWASP GenAI Security ProjectのAI Red Teaming Initiativeは、『GenAI Red Teaming Manual: A Practical Guide for Adversarial Testing of Generative AI Models & Systems』のv1.0をリリースしました。これは144ページの出版物で、genai.owasp.orgから無料でダウンロードできます。このマニュアルは、8つのフェーズからなる方法論（計画/スコープ設定、偵察、攻撃面のマッピング、直接的なAI/マルチモーダル脆弱性テスト、特権昇格を含むエージェント型攻撃ベクトル、ガードレール回避およびリソース枯渇、事後悪用/影響およびブラスト半径のマッピング、評価と報告、是正）を定めており、再現可能なメトリクスと明確なレッドからブルーへの引き継ぎを提供し、調査結果が修正に結びつくようにしています。
なぜ重要か
これは実際のギャップを埋めるものです。ほとんどの実用的なGenAIセキュリティガイダンスはプロンプトインジェクションで止まっていますが、このマニュアルは、生成型およびエージェント型システムの敵対的テストのための構造化された、ベンダー中立の、エンドツーエンドの方法論を提供し、エージェントの特権昇格やガードレール回避も含みます。これはOWASP Top 10 for LLM/Agentic Applicationsを補完し、レッドチーム、QA、監査人にAI評価のスコープ設定と報告のための共通の方法とメトリクスを提供します。
必要な対応
LLM/エージェント型レッドチーム演習にこのマニュアルの8フェーズ方法論を採用し、演習のスコープ設定、メトリクス、レッドからブルーへの引き継ぎをそれに合わせて調整し、OWASP Top 10リスクに対する評価計画に使用してください。