AIにおける人的リスク層

2026 年 8 月 12 日

なぜLLMのセキュリティ確保には技術的な対策以上のものが必要なのか？：リビングセキュリティとヘルスISACによるホワイトペーパー。

なぜLLM（法執行管理）のセキュリティ確保には技術的な対策以上のものが必要なのか、そしてヒューマンリスクマネジメントがAIの能力と従業員の行動のギャップをどのように埋めるのか。

AIエージェントは現在、導入担当者とアクセス権、データ、意思決定権限を共有している。AIエージェントは、人間のオペレーターに代わって、内部システムへの呼び出し、コード生成、通信送信、文書要約、複数ステップのワークフロー実行などを行う。セキュリティ上の理由から、AIエージェントは認証情報を持つ従業員と区別がつかない。

リビング・セキュリティは、ヘルスISACのコミュニティサービス・チャンピオンです。