株式会社ギブリーは、高度サイバーセキュリティ人材の実践力を測定・育成する新たな演習問題「生成AIを活用した実践的サイバーセキュリティ問題」を開発し、本演習を活用した「高度サイバーセキュリティ人材育成研修」の提供を開始しました。本演習は、仮想環境上で攻撃者の視点を実地に体得することを通じ、セキュアな設計・開発・運用へ還元できる人材を見極め、育てることを目的としています。知識の有無だけでなく、脅威を理解して守りきれるかを実践的な方法で可視化します。

開発の背景と人とAIの協働

AIによって脆弱性の発見から攻撃までのサイクルが加速するなか、防御側の人材には、攻撃者がどのようにシステムを調べて弱点を突くのかを理解し、先回りした防御や対応に活かす実践力が求められています。従来の知識確認型の試験や資格では実戦的な遂行能力を見極めることが難しく、採用選考や教育訓練において再現性ある形で測る手段が不足していました。

こうした課題に対し同社は、学習用に閉じた安全な仮想環境とAIを組み合わせた演習問題を開発しました。現代の実務では防御側にもAIを使いながら脅威を調査・対策する力が求められるため、受験者がAIアシスタントと対話・協働しながら問題に取り組みます。AIの提案の妥当性を人が判断し、得られた結果をもとに仮説や調査方針を見直しながら脆弱性の発見・検証を進めることで、実務に即した実践力の測定と育成を目指します。

想定される活用用途

本演習および研修は、主に以下の3つの場面での活用が想定されています。

• 採用時のサイバーセキュリティ能力の見極め：職歴書や資格では見えにくい、攻撃者の手口を理解して脅威と向き合う遂行能力を実技で客観的に評価します。
• 仮想環境とAIを用いた実践的な教育訓練の演習：難易度を段階設計した教材として活用し、受講者の実践力を基礎から高度な脅威理解まで一貫した指標で段階的に引き上げます。
• 演習を活用した「高度サイバーセキュリティ人材育成研修」：演習で可視化されたスキルギャップを起点に、攻撃者の思考プロセスを体得してセキュアな設計・開発・運用へ還元する実力を高めます。

提供される演習問題の概要

リリースされる問題の例として、以下の2種類が挙げられています。

1. SQLインジェクションによるログイン回避

学習用に用意された脆弱なログインAPIに対し、パスワードを知らない状態で管理者としてログインし、管理者だけに表示される機密情報（フラグ）を取得する問題です。受験者は攻撃用コードを書いて認証を突破する体験を通じ、認証処理に潜むSQLインジェクションの防止や安全なAPIの実装力を身につけます。

1. Web セキュリティ CTF チャレンジ

意図的に複数の脆弱性を仕込んだ模擬Webアプリケーションを調査し、システム内に隠された5つの機密情報（フラグ）を発見するCTF形式の問題です。アプリの操作・観察による弱点特定から突破手法の説明までを行うことで、実システムの脆弱性を発見・評価し、対策を設計・説明する力を養います。

本問題および研修の特長

本取り組みには、実践力を見極め育てるための3つの特長があります。

• 攻撃者の理解を“防御力”として測る実践形式：正誤を問う知識試験ではなく、安全な仮想環境で攻撃者の手口を理解して脆弱性を見抜けるかを再現性ある指標で評価します。
• 実行ごとに変化する環境で、動的な遂行力を評価：実行ごとに条件が変わる環境を採用し、暗記や使い回しを排してその場で調査・推測する力を測定します。
• 「理解する」から「守れるようにする」までを一気通貫：単発の脆弱性理解からCTF形式まで段階的に設計され、採用選考での見極めから育成研修まで同一プラットフォーム上で一貫して支援します。

演習が提供される「Track（トラック）」は、スキルデータに基づく採用・育成・配置の意思決定と実行を支援するスキルインテリジェンスプラットフォームです。

株式会社ギブリーは、東京都渋谷区に本社を置く企業（代表取締役社長：井手 高志）で、生成AI分野での支援実績1,000社以上、累計支援企業4,000社以上を有しています。

• 会社名：株式会社ギブリー
• 所在地：東京都渋谷区南平台町15-13 帝都渋谷ビル8F
• 設立：2009年4月
• 事業内容：コンサルティング／システム開発、AX（AIトランスフォーメーション）、マーケティングDX、人的資本インテリジェンス、サイバーセキュリティ
• 企業サイト：https://givery.co.jp/
• Track公式サイト：https://tracks.run/

本記事は株式会社ギブリーの発表をもとに作成されています。