『オープニング』『セキュリティ・キャンプ紹介』

一般社団法人セキュリティ・キャンプ協議会 ステアリングコミッティ

『倫理講義』　
西尾 太一 氏　大阪地方裁判所第21民事部（知的財産権部）判事　

『LLMアプリの脅威と安全な作り方』　
湯浅 潤樹 氏　サイボウズ株式会社

近年、ChatGPTをはじめとする大規模言語モデル（LLM）を用いたアプリケーションが急速に広がっています。しかしその裏では、従来のWebアプリとは異なる新しい脆弱性や設計上の落とし穴も数多く報告されています。
この講義では、特にRAG（Retrieval-Augmented Generation）と呼ばれるLLM活用パターンを例に、どのような脅威が存在するのかを探ります。脅威モデリングという手法で「どこに危険が潜んでいるのか」を考え、実際にLLMアプリを操作しながら「本当に危険なことが起きるのか？」を検証することで、安全なLLMアプリの作り方を学びます。

『RFCを読んで実装してみよう！』　
小林 麟太郎 氏　慶應義塾大学

本講義では、インターネット技術の標準的な仕様を策定するRFCを読みこみ、実装までの一連のプロセスをご体験いただきます。英文で書かれ、とっつきにくい印象があるRFCですが、実装とセットで読み込むと、より容易に理解することが可能です。

ハンズオンとしては、Tor等のトラヒック匿名化や、企業等におけるフィルタリングなど様々な用途で用いられている、比較的身近なSOCKS5プロトコルを取り上げます。RFCを読み込みながら、SOCKSプロキシをRustの標準ライブラリであるstd::netを用いて自作し、実際にトラヒックが転送されている様子を確認することで、みんなで感動を共有できればと思います。

また時間上可能であれば、簡単なインスペクション機能やユーザ認証によるトラヒックの識別といった、より実践的な実装についても取り扱う場合がございます。

『Windows バイナリ実験講座』　
大杉 浩太郎 氏　電気通信大学 情報学専攻在学
多くの企業向け環境で Windows が採用されていることもあり、マルウェア解析などの実業務においては、Windows バイナリ (PE ファイル、プロセスなど) に関連した知識が要求されます。
この講座では、実験やcrackme 形式の演習問題を通して、Windowsバイナリとその解析手法、エクスプロイト手法等について、マニアックかつ実践的な知識を学びます。
また、具体的な知識だけではなく、ソフトウェア・リバースエンジニアリングの中で直面する様々な困難に対して、切り込んでいく力を身につけていただくことも目的としています。
リバースエンジニアリングは根気のいる作業ですが、時間をかければ理解できるようになります。一緒にバイナリ畑を歩いていきましょう!

『触って学ぶ、マルチエージェントシステム･セキュリティ』　
高江洲 勲 氏　三井物産セキュアディレクション株式会社

本講義では、AIエージェント同士が連携して動作する「マルチエージェントシステム（Multi-Agent-System: MAS）」におけるセキュリティリスクと対策を、ハンズオンを通じて学びます。
近年、AutoGenのようなAIエージェント・フレームワークやMCP, A2AのようなAIエージェント･プロトコルが急速に進化し、複数のAIエージェントが役割分担しながらタスクを自律的に実行するMASの利用が広がっています。その一方で、AIエージェント間通信の改ざんやAIエージェントが利用する外部ツールの偽装など、MAS特有の攻撃手法も登場しており、従来のセキュリティ対策だけでは対策できない課題が見えてきました。
本講義では、AIエージェントや外部ツールの偽装、プロンプトインジェクションの連鎖など、MAS特有のセキュリティリスクを再現・分析し、攻撃と防御の両面からその本質を学びます。
AIセキュリティやマルチエージェントシステムの開発に関心のある方に向け、「机上の調査だけでは見えないMAS特有の脅威」と「実用的な対策技術」を、ハンズオンを通じて学べる内容となっています。ぜひ一緒に、AIエージェント時代のセキュリティを学びましょう。