レッドチーム評価の目的を選ぶ

通常入力だけでは攻撃や拒否漏れを検出できない。

通常入力だけでは攻撃や拒否漏れを検出できない。

問題の要件では、正常な質問だけを繰り返し、リスクを測らないが解決する範囲と、別の工程が担う範囲を分けて判断する。

脆弱性は管理された手順で修正・再評価する。

脆弱性は管理された手順で修正・再評価する。

問題の要件では、発見した脆弱性を公開し、修正前に利用者へ試させるが解決する範囲と、別の工程が担う範囲を分けて判断する。

コスト確認は必要だが、レッドチームの主目的ではない。

コスト確認は必要だが、レッドチームの主目的ではない。

問題の要件では、モデルの請求額だけを確認するが解決する範囲と、別の工程が担う範囲を分けて判断する。