脆弱性
ぜいじゃくせい ／ Vulnerability
定義
脆弱性とは、ソフトウェアや設定にある、攻撃に悪用されるおそれのある弱点のことです。
脆弱性は、プログラムの不具合や設計上の問題、初期設定のままのパスワードなどから生まれます。見つかった脆弱性は開発元から修正プログラムが公開されることが多いため、更新を早めに適用する運用が基本になります。日本では情報処理推進機構（IPA）などが脆弱性対策の情報を発信しています。AIを組み込んだシステムでは、従来の脆弱性に加えて、プロンプトインジェクションのようなAI特有の弱点も確認の対象になります。使っているソフトウェアの一覧を作っておくと、対応の漏れを防ぎやすくなります。