ログインなしで
コンソールを操作できます

ランサムウェア実行の疑い · CASE-2611-0412

1. 証拠 メール添付ファイル invoice_1103.docm の実行後、PowerShellの子プロセスが生成（T1566.001、T1059.001）
2. 証拠 vssadmin.exe delete shadows /all /quiet を実行（T1490）
3. 証拠 6秒間で412ファイルの拡張子が変更
4. 根拠 3つの挙動が同一ホストで7分以内に連続して発生。順序がランサムウェアの実行段階と一致
5. 判定 ランサムウェア実行の疑い · 確信度 0.94
6. 推奨 ホストのネットワーク隔離（担当者の承認が必要）· 同じ添付ファイルを受信した4つのメールボックスを確認

記録：入力ハッシュ 9f3a…c21e · モデル v3.2 · ポリシー P-07 · 判定記録の読み方

社内チャットボットによる外部送信の試行 · CASE-2611-0381

1. 証拠 アップロードされた文書内に隠された指示文（「これまでの指示を無視して…」）
2. 証拠 チャットボットが顧客照会ツールを通常の12倍呼び出し
3. 証拠 mail.send ツールで外部アドレスへの送信を試行（ポリシーにより遮断）
4. 根拠 文書内の指示に沿ったツール呼び出しの順序。間接プロンプトインジェクションのパターン（OWASP LLM01）
5. 判定 プロンプトインジェクションによるツールの悪用 · 確信度 0.88
6. 推奨 セッション終了 · 文書の取得元をブロック · チャットボットの外部送信権限を削除

深夜の大量ダウンロード · CASE-2611-0377

1. 証拠 02:14にVPN接続。通常の接続時間帯（9時から19時）の外
2. 証拠 設計文書リポジトリから40分間で1,820ファイルをダウンロード（通常は1日平均30ファイル）
3. 証拠 同じアカウントが退職予定者リストに登録済み（人事システム連携）
4. 根拠 アカウントのベースラインから大きく逸脱。ただし業務の引き継ぎ期間の可能性があり、人による確認が必要
5. 判定 内部情報持ち出しの可能性 · 確信度 0.71
6. 推奨 アカウントのダウンロードを制限 · 所属部門長に確認