KnowBe4のArtificial Intelligence Defense Agents(AIDA)は、組織におけるヒューマンリスクとAIリスクの両方を管理するためのAIエージェントスイートです。AIDAは、プログラム管理とコンテンツのパーソナライズを継続的に自動化することで、セキュリティチームが運用タスクではなく戦略的な意思決定に集中できるよう支援します。
これらのエージェントは個別に有効化することも、組み合わせて有効化することもできるため、お客様の組織のニーズに最適なプログラムを柔軟に構築できます。有効化すると、各エージェントはインテリジェントな目標指向型モデルに基づいて動作し、リスクを継続的に評価するとともに、個々のユーザーのレベルに合わせてパーソナライズされた模擬フィッシングやトレーニングを自動的に提供します。
AIDAは今後も進化を続け、利用するユーザーの目標を達成できるように新しい方法を提供していきます。
AIDAの仕組み
AIDAは堅牢かつ柔軟な基盤の上に構築されており、その中核機能はAmazon Web Services(AWS)によって支えられています。この基盤は、必要に応じて容易に拡張できる家のようなものと考えることができます。AIDAの主要なクリエイティブなAI機能には、Anthropic Claudeモデルと呼ばれる特別なプログラムが使用されています。その他の特定のタスクには、KnowBe4独自のアルゴリズムを使用しています。
KnowBe4はスマートな手法によってAIモデルを訓練しており、少数のサンプルからでも学習できるようにしています。この手法により、AIモデルは正確かつ具体的な結果を生成できます。
KnowBe4は、責任のある方法でAI利用するように取り組んでいます。KnowBe4は、そのテクノロジーが公平であり、人間のような偏見を反映しないよう真摯に取り組んでいます。
また、AIモデルを慎重に訓練し、安全対策を講じたうえで活用しています。これらの安全対策は、AIがいわゆる「ハルシネーション」(事実とは異なる情報を作り出す現象)を起こしたり、その他の誤りを引き起こしたりしないようにする「ガードレール」のような役割を果たします。この対策によって、KnowBe4のAIツールを信頼して安全に利用できるようになっています。
AIDAオーケストレーション、AIDAコンテキスト作成、AIDAディープフェイク、AIDAテンプレート生成、AIDAポリシー理解度テスト、AIDA Knowledge Refresher、および独自のセキュリティ意識レベルの習熟度評価の詳細については、以下のセクションを参照してください。
AIDAオーケストレーション
AIDAオーケストレーションエージェントを使って、セキュリティ意識のトレーニングプログラムを一元的に管理できます。オーケストレーションは、各受講者に合わせたフィッシングテストやトレーニングを調整して、セキュリティ意識のトレーニングプログラムを自動化します。
AIDAオーケストレーションエージェントには、継続的なトレーニングエージェント、フィッシングエージェント、および補習トレーニングエージェントの3つのサブエージェントが含まれています。各サブエージェントは自動化プロセスの特定の部分を担当し、3つのエージェント全てがオーケストレーションエージェントの下で連携して動作することで、完全にパーソナライズされたプログラムを提供します。
詳細については、「AIDAオーケストレーションガイド」と「AIDAオーケストレーション技術概要」の記事を参照してください。
AIDAコンテンツ作成
コンテキスト作成エージェントでは、自然言語のプロンプトを使用してカスタムトレーニングを作成できます。トレーニングはゼロから作成することも、自組織のポリシーをベースに作成することもできます。コンテンツ作成は複数の言語に対応しているため、追加の手作業を必要とせず、世界各地の受講者にトレーニングを提供できます。詳細については、「コンテンツ作成ガイド」を参照してください。
AIDAディープフェイク
ディープフェイクトレーニングコンテンツエージェントは、自組織内のリーダーを登場させたディープフェイク対策トレーニング用のシミュレーションビデオを作成し、受講者が拡大しているこの攻撃手法を認識して適切に対応できるよう支援します。詳細については、「ディープフェイクトレーニングガイド」を参照してください。
AIDAテンプレート生成
AIDAテンプレート生成には、模擬フィッシングの設定を効率化するために連携して動作する3つのエージェントが含まれています。テンプレート生成エージェントは、指定された内容に基づいて、必要に応じてカスタムのフィッシングメールテンプレートを作成します。コールバックテンプレート生成エージェントは、コールバックフィッシングシナリオに対応するテンプレートを作成します。ランディングページ推奨エージェントは、AIDAが生成したフィッシングテンプレート最適なランディングページを、状況に応じて自動的に推奨します。詳細については、「AIDAテンプレート生成ガイド」を参照してください。
AIDAポリシー理解度テスト
ポリシーテストエージェント は、組織固有のセキュリティおよびコンプライアンスポリシーに基づいてカスタマイズされた理解度テストを生成し、受講者が自身に求められている内容を確実に理解できるよう支援します。詳細については、「AIDAポリシー理解度テスト」を参照してください。
AIDA Knowledge Refresher
Knowledge Refresherエージェントは、最適な間隔で短時間のシナリオベースのテストを自動的に作成および割り当てることで学習内容の定着を促進し、学習者が時間の経過後も習得した知識を維持できるよう支援します。詳細については、「AIDA Knowledge Refresherガイド」を参照してください。
独自のセキュリティ意識レベルの習熟度評価(SAPA)
SAPAカスタムエージェントは、組織固有の環境に合わせてカスタマイズされたセキュリティ意識レベルの習熟度評価(SAPA)を作成し、受講者の現在の習熟度を明確に把握できるよう支援します。詳細については、「独自のセキュリティ意識レベルの習熟度評価(SAPA)」ガイドを参照してください。