FUKLab第三者評価レポート
確認観点、検出事項、影響度、改善優先度を整理し、顧客説明や納品前確認に使える報告書を作成します。
AI開発会社・SIer向け提携
AI開発会社・SIer向け
生成AIセキュリティ評価パートナー
生成AIアプリケーション、RAG、AI Agentを開発・提供する企業向けに、第三者のAIセキュリティ評価を提供します。顧客提案、納品前確認、本番リリース前レビュー、監査・説明資料の作成に、FUKLabの診断・設計レビュー・AI Red Teamを組み込めます。
提携で提供できる価値
AI開発案件に、必要な範囲だけ第三者評価を追加できます
提案前、本番リリース前、納品前、運用後の改善など、案件の段階に合わせて評価範囲を整理します。FUKLabは開発会社・SIerの立場を尊重し、顧客説明に使いやすい形でリスクと改善方針をまとめます。
提案段階のスコープ整理
AI機能、RAG/Agent連携、利用データ、希望納期を確認し、診断範囲と見積もり前提を整理します。
生成AI特有の攻撃面を評価
Prompt Injection、情報漏えい、権限境界、Tool Abuse、ガードレール回避などを対象に確認します。
紹介元・元請企業との関係性を尊重
社名表示、報告書名義、顧客打ち合わせへの参加有無、連絡範囲は案件ごとに事前合意します。
提携形態
紹介・送客AIセキュリティ評価が必要な顧客をご紹介いただき、FUKLabが範囲整理、見積もり、実施、報告を行います。
共同提案開発会社・SIerの提案に、FUKLabの評価メニューを組み込み、診断範囲や顧客向け説明を支援します。
再委託・外部専門家元請企業の体制内で、FUKLabがAIセキュリティ評価担当として参画します。
継続アドバイザリー月次相談、設計レビュー、軽微な再テスト、脅威情報の反映などを継続的に支援します。
契約形態、紹介条件、社名表示、報告書の名義、エンド顧客とのコミュニケーション範囲は、案件ごとに事前合意のうえ決定します。
対象サービス
| サービス | 提携での活用例 |
|---|---|
| AIガバナンス態勢構築支援 | AI利用方針、台帳、審査・承認フロー、運用ルールを整理します。 |
| 生成AI利用システム向けリスク評価 | 導入前・設計段階で、リスクシナリオとセキュリティ要件を整理します。 |
| 生成AI利用システム向け脆弱性診断 | 稼働中またはリリース前のAI機能に対して、攻撃者視点でリスクを確認します。 |
| 生成AIセキュリティ運用支援 | ログ分析、インシデント対応・フォレンジック、改善施策の推進を支援します。 |
| 生成AIセキュリティ教育・演習 | 開発者、管理者、利用者向けに、生成AIリスクと対策を研修・演習で扱います。 |
進め方
提携相談
貴社の事業内容、想定案件、希望する提携形態を確認します。
対象範囲の整理
AI機能、RAG/Agent連携、利用データ、環境、納期、成果物の用途を整理します。
実施・報告
合意した範囲で診断・レビューを行い、技術詳細と説明用サマリーをまとめます。
改善・継続支援
指摘事項の整理、再テスト、追加機能のレビュー、継続相談につなげます。
秘密情報・顧客情報の取り扱い
提携案件では、エンド顧客のシステム情報、設計資料、プロンプト、認証情報、社内文書などを扱う可能性があります。診断に必要な情報の範囲、共有方法、報告書の共有範囲、AI利用方針を事前に確認したうえで対応します。
AI開発案件に、第三者のセキュリティ評価を組み込みませんか
顧客提案前、本番リリース前、納品前、AI機能の追加時など、対象範囲がまだ固まっていない段階でも相談可能です。まずは、想定している案件、AI機能の概要、希望する提携形態をお聞かせください。
お問い合わせフォームの「ご相談内容の種類」では「AI開発会社・SIer向け提携相談」を選択してください。