生成AI(人工知能)の活用が加速する中、コミュニティーで公開されているAIモデルの活用にも注目が集まっている。その理由は、企業が独自に大規模言語モデル(LLM)を開発するよりもコストを抑えられることや、ビジネスニーズに合わせてファインチューニングさせることで、自社独自のモデルを容易に構築できるといった点にある。
だが、あるセキュリティベンダーは、中国のAIベンダーであるDeepSeekが発表したLLM「DeepSeek R1」に、特定の脆弱(ぜいじゃくせい)性が存在することを明らかにして、大きな話題となった。
DeepSeek R1で発見された脆弱性とは何なのか。LLMに存在する脆弱性は企業にとってどのようなリスクをもたらすのか。本資料では、企業が生成AIを導入する上で注意すべきポイントとともにまとめて解説している。