マルチターン攻撃とは?AIエージェントを最大88.3%突破する脅威をCiscoの検証から読み解く
Ciscoが15の主力モデルに6,986回の「マルチターン攻撃」を仕掛けたところ、会話を重ねて適応する攻撃は最大88.3%の確率で突破に成功しました。VB Transform 2026でCiscoのAmy Chang氏らが示したのは、単発プロンプトの赤チーム演習ではこの脅威を見逃すという事実です。
Ciscoが15の主力モデルに6,986回の「マルチターン攻撃」を仕掛けたところ、会話を重ねて適応する攻撃は最大88.3%の確率で突破に成功しました。VB Transform 2026でCiscoのAmy Chang氏らが示したのは、単発プロンプトの赤チーム演習ではこの脅威を見逃すという事実です。
OpenAIは、GPTの脆弱性を自動発見する社内AI「GPT-Red」を開発しました。人間のレッドチームが攻撃成功率13%だったのに対し、GPT-Redはテストシナリオの84%で攻撃を成功させ、その結果を防御側モデルの訓練へ直接還流させています。