主要なコード セキュリティ プラットフォームである Contrast Security は、大規模言語モデル (LLM) の OWASP Top 10 のトップ エントリであるプロンプト インジェクションに対処する新しい機能を Secure Code Platform 内に導入しました。この新機能は、Contrast の市場をリードするアプリケーション セキュリティ テスト (AST) プラットフォームを拡張し、OpenAI からの LLM のテストをサポートします。最近リリースされた OWASP 10 Top for Large Language Model Applications プロジェクトで確認されているように、プロンプト インジェクションの脆弱性は LLM アプリケーションに重大なリスクをもたらします。 Contrast は、アプリケーションのセキュリティ向上への取り組みに沿って、この機能を提供することでこの業界標準リストに対応し、これを実現する最初のセキュリティ ソリューションとなりました。プロンプト インジェクションの脆弱性により、攻撃者は信頼できる LLM の動作を操作し、攻撃者に代わって「混乱した代理人」として機能することができます。これにより、検索結果のポイズニング、誤ったまたは悪意のある応答の配信、悪意のあるコードの生成、コンテンツ フィルターの回避、機密データの漏洩など、気付かれない潜在的な悪意のある応答が発生する可能性があります。実際のアプリケーションの動作を監視する Contrast のランタイム セキュリティ アプローチは、プロンプト インジェクションやその他の種類のインジェクションの脆弱性を正確に特定するのに最適です。ソース コードのスキャンや攻撃のシミュレーションとは異なり、Contrast のアプローチは高速、簡単、高精度であり、開発者に即時通知と脆弱性に対処するために必要なすべての情報を提供します。Contrast Assess が潜在的なプロンプト インジェクションの脆弱性の特定にどのように役立つかについて詳しくは、Web サイトにアクセスするか、デモをスケジュールしてください。Contrast Security は、開発者がコードを迅速に保護できるようにする世界有数のコード セキュリティ プラットフォーム企業であり、ビジネス アプリケーションを保護するセキュリティ チームから信頼されています。 2014 年に設立された Contrast は、従来の AppSec ソリューションを置き換えるために設立され、ソフトウェア開発ライフ サイクル (SDLC) 全体にわたってコードを保護するための包括的なプラットフォームを提供します。 Contrast は、標的型 AppSec 攻撃に対する防御に重点を置いており、セキュリティ チームが真の脆弱性に優先順位を付け、より迅速に修復できるよう支援します。Contrast の顧客ベースには、BMW、AXA、チューリッヒ、NTT、損保ジャパン、アメリカ赤十字社などの主要な世界的企業が含まれています。同社は、AWS、Microsoft、IBM、Deloitte などの主要組織と提携して、顧客にシームレスな統合と最高レベルのセキュリティを提供しています。革新的なソリューションと需要の高まりの結果、Contrast は、米国急成長企業の Inc. 5000 リストや Deloitte Technology Fast 500 リストなどの権威あるリストで認められています。