NICTとMITRE、メールAIエージェントの弱点を探る競技を12月に開催

情報通信研究機構（NICT）は2026年10月14日、米MITREと「AI Breach Challenge」を共同で立ち上げると発表しました。第1回はメール業務を支援するAIエージェントを対象に、12月16〜17日に米国ワシントンD.C.近郊で開催します。

競技は24時間で、参加者は主催者が隔離・管理する環境の中で、AIに意図しない動作をさせたり、保護された情報へのアクセスを試みたりします。公式サイトによると、対象のAIにはメールの読み書き・送信、予定表の管理、連絡先へのアクセスが与えられます。

狙いは、外部の情報や業務ツールと結び付いたAIで、どのような弱点や失敗が起きるかを調べることです。NICTとMITREは、参加者の攻撃手法と結果を分析し、防御策の有効性や限界を評価する研究につなげるとしています。

これは実際の企業への攻撃を募るものではなく、主催者が用意した範囲で行う検証です。10月21日の公式サイトでは参加登録を受け付けていますが、詳細な課題・評価基準は開催前に案内するとしています。競技結果や有効な防御策は、まだ公表されていません。