IT用語集 › セキュリティ › レッドチーム
攻撃者になりきって防御を試すセキュリティチーム。運用側には予告しない。
範囲と期間を区切るペンテストとは違い、高度な攻撃者を数週間から数か月かけて模擬する。防御側は「ブルーチーム」、両者が協力して学ぶ形は「パープルチーム」と呼ぶ。AI分野でも、LLMの安全性を検証するレッドチーミングとして使われる言葉である。