Skip to content
KitploitKITPLOIT
ツールエクスプロイトブログ
Log in
提出
ツールエクスプロイトブログ
提出

ハッキング、侵入テスト、サイバーセキュリティツールをあなたのセキュリティアーセナルに!

Kitploitはハッキング、サイバーセキュリティ、ペネトレーションテストのツールディレクトリです。最新のプロジェクトアップデートを見つけて、脆弱性の発見、システム分析、テストの自動化、セキュリティの強化を行いましょう。

フィードお問い合わせプライバシー© 2026 Kitploit

ツールディレクトリ

カテゴリ

すべてのカテゴリを見る
Loading categories
MOSAIC — AIセキュリティ標準とガイドラインの調整構造。断片化を減らし、組織全体でのAIシステムのセキュリティ確保に関する明確なガイダンスを提供します。 | Kitploit
ツール/GitHubGitHub/owasp/mosaic
脆弱性分析脅威インテリジェンス論文と研究学習と教育厳選リソースAIセキュリティ
GitHubowasp/mosaic

MOSAIC

AIセキュリティ標準とガイドラインの調整構造。断片化を減らし、組織全体でのAIシステムのセキュリティ確保に関する明確なガイダンスを提供します。

リポジトリを見る
133229日前未レビュー

人気

すべて見る →

コミュニティで最も使われているツールを見つけましょう。

すべてのツールを探索

ツールコレクションを閲覧

すべてのツールを見る →
共有

MOSAIC

MOSAIC立ち上げグループ

このイニシアチブの目的は何ですか?

MOSAICは、AIセキュリティ標準およびガイドラインを作成する組織のための調整構造を提供し、不整合、重複作業、方向性のずれ、およびギャップを削減します。 最終目標は、標準とガイドラインの状況が、私たちがますますあらゆるものに接続し、機密データを委ねているAIシステムを保護および監督するための明確な指針を提供できるようにすることです。

MOSAICメンバー組織を参照してください。
ロードマップを参照してください。 憲章を参照してください。 MOSAICstandards.orgを参照してください。

詳細については、このLinkedIn投稿および立ち上げ会議の議事録を参照してください。

使用方法と貢献方法

参加するには:貢献ガイドを参照してください。ディスカッションはこちらで見つけることができます。
読むには:このREADME、docsフォルダ、またはウェブサイトを参照してください。

ユーザーの種類:

  • メンバー組織:合意に従って調整する
  • 非メンバー組織:このプラットフォームの情報を計画やコンテンツの入力として使用し、ディスカッションに参加し、提案を行い、メンバーになる(憲章を参照)
  • その他:このプラットフォームの情報を使用して、標準とプラットフォームの状況をよりよく理解して活用し、ディスカッションに参加し、提案を行い、あるいはイニシアチブに参加する。

どのような問題/ニーズを解決/満たそうとしていますか?

AIの可能性は、組織にAIをあらゆるものに接続し、機密データを委ねることを促しています。業界全体で、この探求は急速に進んでいます。

同時に、AIは新たなリスクをもたらします。システムは既存および新規の種類の攻撃に対して脆弱であり、これらには特定の対策が必要です。多くの組織はまだこれに対する準備ができていません。その結果、AIシステムは急速に敵対者にとって魅力的な標的になりつつあります。

これはすでに増加するインシデントで見られます。リスクが現実のものとなると、イノベーションは減速します:プロジェクトは一時停止され、設計は見直され、インシデント対応と復旧に多大な労力が費やされます。最初は速く見えたものが、後で遅延につながることがよくあります。

実践的なガイダンスへの明確なニーズがあります:AI固有の脅威を特定する方法と、それに対して何をすべきか。これは複雑である必要はありません。正しく行われれば、手戻りを防ぎ、不確実性を減らすことで、実際に開発を加速します。

今日、多くのイニシアチブがそのようなガイダンスに取り組んでいます。しかし、状況は断片化しています。実務者は複数のフレームワーク、重複する推奨事項、一貫性のない用語に直面しています。各イニシアチブには強みがありますが、盲点もあります。

結果は混乱です。チームは何に従うべきか決めるのに苦労し、互換性のないアプローチを組み合わせたり、完全に離脱して希望に頼ったりしています。これは危険な立場であり、特に失敗が急速に拡大する可能性がある領域ではそうです。

AIのような急速に動く分野での強いリスク選好は理解できます。しかし、明確で整合の取れたセキュリティガイダンスなしで運用することは、計算されたリスクではなく、エクスポージャーです。AIは戦略的な探求を必要とします。

Mythos AI脆弱性発見システムなど、AI脆弱性発見における最近の進歩は、緊急性をさらに高めています。これらは、AIシステムの弱点が今やより速く、大規模に発見できることを示しています—しばしば開発者が気づく前に。これは攻撃者に有利にバランスを移し、エラーの余地を減らします。

これが調整が重要である理由です。イニシアチブ間で標準とガイダンスを整合させることで、断片化が減り、明確さが向上し、実務者に一貫した前進の道が与えられます。これにより、組織は制御を失うことなく迅速に動くことができます。

自分の標準がMOSAICと整合していることを確認するにはどうすればよいですか?

MOSAICと整合することは、MOSAICが調整メカニズムであるため、MOSAICメンバー内で行われる作業と整合することを意味します。

やるべきこと:

  1. あなたの標準化組織がMOSAICの一部になることを確認してください。それほど難しいことではありません:憲章に同意し、そこに記載されている軽量な取り組みに参加するだけです。整合の重要な部分を強調するには:
  2. MOSAICのディスカッションを使用して、タクソノミー、用語、および洞察を整合させる
  3. あなたのワークストリームと計画を共有し、他者がa)それを利用し、b)それと整合できるようにする—協力を求める。
  4. 既に他の場所で進行中のものを始めるのではなく、既存の作業に貢献したり参照したりするようにしてください。既存の作業はMOSAICイニシアチブシステムを通じて提示されています(進行中の作業)。

タクソノミーを整合させ、既存の作業を参照する優れた方法は、あなたの標準の要件をOpenCRE.orgの要件タクソノミーにリンクすることです。

AIは、LLMが長い文書を比較し、重複、ギャップ、および不一致を特定するのに強力であるため、整合をサポートする優れたツールになり得ます。OpenCREオープンソースプロジェクトでは、このプロセスをサポートし、MOSAICメンバーのコンテンツを解放するためのツールを開発しています。

最後に、標準の整合を成功させるには、定義上、犠牲と妥協が必要です。良い整合は通常、特定の長年の信念を手放し、「愛着のあるものを殺す」ことにつながります。時には、多大な労力を要したテキストの特定の部分を非推奨にし、代わりにその主題をカバーする別のソースを参照する方が良い場合があります。この時には痛みを伴うプロセスの結果は:維持する作業が減り、重要なコンテンツに集中でき、より多くの整合、実務者にとってより明確さ、したがって:より良い情報システム、より良い世界のために。

ウェブサイト

公開サイトはHugo静的サイト(マークダウンコンテンツ、共有レイアウト、static/assets/内のCSS)であり、GitHub ActionsからFirebase Hostingにデプロイされます。

  • ライブ:https://mosaicstandards.org
  • ページコンテンツの編集: website/content/*.md(マークダウンのみ)
  • ナビゲーションの編集: website/data/menu.yaml
  • 完全な編集ガイド: docs/website.md — レイアウト、ショートコード、ページの追加、CSS
  • プレビューURLはプルリクエストに投稿されます(3日間で有効期限切れ)
  • メンテナスクリプト:CONTRIBUTING.mdを参照(ローカルビルド、Firebaseリリース保持)

アナリティクス

サイトはプライバシーに配慮したCookie不要のページビュー統計(https://mosaic.goatcounter.com)にGoatCounterを使用しています。個人データは収集されません。詳細はCONTRIBUTING.mdを参照してください。

ツールをダウンロード