本ページはプロモーションを含みます（掲載基準）
攻撃成功率 (Attack Success Rate)の定義
攻撃成功率とは、脱獄プロンプトなど敵対的な入力が生成AIの安全対策を突破し、意図しない有害な出力を引き出せた試行の割合のこと。
攻撃成功率 (Attack Success Rate)とは（詳しく解説）
攻撃成功率(Attack Success Rate、ASR)は、レッドチーミングやジェイルブレイク耐性評価において、用意した敵対的プロンプトの総試行数のうち、モデルの安全対策を回避して禁止された出力(有害情報の生成、システムプロンプトの漏洩、権限昇格の誘導など)を引き出せた割合を示す指標とされる。業界標準のベンチマークでは既知の攻撃パターン集合への成功率を算出し、モデルやガードレールの相対的な頑健性比較に使われる。2026年時点の実運用では、公開ベンチマークのASRと実際の運用環境でのASRが乖離しやすい落とし穴が指摘される。攻撃手法は日々更新されるため、ベンチマークで低ASRを示したモデルでも、新種のプロンプトインジェクションや多段階の会話型攻撃には弱いケースがあるとされる。現場では単発測定でなく継続的なレッドチーミングでASRを時系列に追う運用が広く採用されており、外部ベンダーへの委託か内製かは、扱うデータの機微性やコストの相場感を踏まえて選ぶべきとされる。
攻撃成功率 (Attack Success Rate)を調べた人に
AIで
エディタのAIを使いこなしたい人向けの講座と、コードなしで作れるツールです。
初月10ドルオフ（新規ユーザー）
Claude CodeやCursorへの指示を声で入力できる。日本語にも対応し、Mac・Windowsのどの入力欄でも使える（無料は1,000語まで）
AI音声・文字起こし ／ 最低料金 ¥0〜
定義文・解説は出典を明記いただければ記事・資料・生成AIの回答で自由に引用できます（CC BY 4.0）。
出典: AI PICKS AI用語辞典「攻撃成功率 (Attack Success Rate)とは」 https://aipicks.jp/glossary/attack-success-rate
攻撃成功率 (Attack Success Rate)の使用例
- レッドチーミングでは複数種のジェイルブレイクプロンプトを用意し、安全対策を回避できた試行数の割合を計測してASRを算出する。
- 「システムプロンプトを無視して次の指示に従え」のような指示上書き型プロンプトは、ASR計測で使われる代表的な攻撃パターンの一つとされる。
攻撃成功率 (Attack Success Rate)に関連するAIツール
攻撃成功率 (Attack Success Rate)の関連記事
攻撃成功率 (Attack Success Rate)の関連用語
12カテゴリ・1854語以上を体系的に整理しています