MITRE ATLAS (AI攻撃フレームワーク)の使い方や活用例を教えてください

代表的な活用例は次のとおりです。自社のAIエージェント基盤にATLASの戦術IDを当て、プロンプトインジェクション対策の抜け漏れを棚卸しする。/RAGパイプライン導入前に、ATLASの学習データ汚染・モデル窃取の項目をチェックリスト化してレビューする。

AI用語辞典セキュリティ

MITRE ATLAS (AI攻撃フレームワーク)

読み: まいたーあとらす

最終更新: 2026-07-19・AI PICKS編集部

定義

MITRE ATLASとは、AIシステムを狙う攻撃者の戦術・手法を体系化した、MITRE ATT&CK型の脅威フレームワークのこと。

MITRE ATLAS (AI攻撃フレームワーク)とは — 詳しく解説

MITRE ATLASは、MITRE ATT&CKの枠組みをAIシステム向けに拡張した脅威マトリクスとされ、モデル窃取・プロンプトインジェクション・学習データ汚染・サプライチェーン攻撃など、AI/LLMを狙う攻撃者の戦術と手法をケーススタディとともに整理している。従来のATT&CKが扱わなかった「モデル特有」の攻撃面をカバーする点が特徴とされ、AIエージェントやRAGパイプラインの普及で攻撃対象が広がった2026年時点では、脅威モデリングやレッドチーム演習の下敷きとして参照する動きが広がっているとされる。ただし実運用では、ATLAS自体は分類体系であって防御ツールではなく、読んだだけで対策が完了するわけではない落とし穴がある。現場でAIセキュリティ体制を組む際は、既存の監視・SASTツールにATLASの戦術IDをマッピングして抜け漏れを可視化する運用が一般的とされ、専任人材やコンサル起用の相場感は他分野より高めになりやすい点も選定時の考慮点とされる。