札幌にて、SECCON ワークショップを開催します。皆さまのご応募をお待ちしております。詳細は以下をご覧ください。お申込みはページ下部のフォームからお願いします。

スケジュール

2026年10月10日（土）
 9時30分～12時30分　マルチエージェントを利用したセキュリティ調査入門
13時30分～16時30分　攻撃者視点で学ぶ BadUSB 自作ワークショップ

会場

アスティ45 12階 小研修室1203
札幌市中央区北4条西5丁目

募集人数

20人
参加無料。応募者多数の場合は抽せんとなり、生徒・学生を優先します。
※登録締切は10月1日（木）23:59（JST）です。定員に余裕がある場合は、受付期間を延長する場合があります。
※抽せん結果は、10月3日（土）頃にご連絡いたします。

マルチエージェントを利用したセキュリティ調査入門

生成AI（GenAI）を脅威インテリジェンス（CTI）業務に活用し、マルチエージェントでセキュリティ調査を自動化・効率化する方法を学ぶハンズオン講座です。
前半では、CTIの基礎と、攻撃者側・防御者側それぞれのGenAI利用動向、OWASP LLM Top 10やMITRE ATLASなどLLM固有のリスクを整理します。続いて、プロンプト設計、Context Engineering、Pydantic＋Instructorによる構造化出力、DeepEvalによる評価、Guardrails／Human-in-the-Loop、NOVAを用いたPrompt Huntingまで、LLMの出力を統制する技法を扱います。
後半は、RAGの設計パターンを経て、AIエージェントの構成要素とワークフローパターン、MCP、Agent Skillsを解説し、IOCのピボット調査やマルウェア解析チームをマルチエージェントで組む演習を行います。最後にCTI向けFine-Tuningの位置づけを紹介します。

対象者
- 初学者
- SOC／CSIRT／脅威インテリジェンス業務に携わる方、これから携わる方
- 生成AI・LLMエージェントをセキュリティ調査に取り入れたいエンジニア

前提知識
- Pythonの基本的な読み書き（pip でのパッケージ導入、スクリプト実行）
- 情報セキュリティの基礎用語（IOC、マルウェア、C2 など）の理解

講師
- 服部 祐一（株式会社セキュアサイクル 代表取締役 ／ 株式会社ギブリー 取締役 兼 CISO ／ 博士(工学)）

持参物
- ノートPC（Windows／macOS、Python 3 実行環境をインストール済みのもの）

攻撃者視点で学ぶ BadUSB 自作ワークショップ

攻撃者の視点を理解することを目的とした、BadUSB自作のハンズオンワークショップです。
作るモノのイメージ動画はこちらです。https://youtu.be/NFzwJHgC07w
USBメモリを差したら、ショートカットでFinderを操作し、Terminalを開きwget で模擬マルウェアをダウンロードしようとしています。ただし検知されて停められています。今回はこのように攻撃者側の視点を知ることで、防御の考え方を学びます。
本ワークショップでは、参加者自身が「どのような攻撃が可能か」という攻撃シナリオを考えるところから始め、実際に手を動かしてBadUSBを自作します。マイコンをUSBメモリとして認識させ、その後キーボードとして動作させる手法を用いて、PCに対して意図した動作を実行させます。
WindowsとmacOSではショートカットキーが異なるなど、プラットフォームによる挙動の違いも考慮しながら、動作するBadUSBの作成に取り組みます。過去に実施した3時間構成のハンズオン資料をベースに進め、参加者の皆さんに「動いた！」という成功体験を積んでいただくことを重視した内容です。
※本ワークショップは、攻撃手法を正しく理解することで防御に活かすことを目的としたセキュリティ教育です。学んだ技術は自身が管理・許可を得た環境でのみ使用し、第三者の機器・システムに対して悪用しないでください。

使用パーツ：SECCON13 基板 ＋ RP2040 Zero

講師・運営
小出 洋（九州大学）
齋藤 聖悟

持参物
USBの空きポート1つがあるWindowsまたはmacOSのノートPCを必ずご持参ください。
・WindowsまたはmacOSのノートPC（USBの空きポート1つ以上あるもの）
・マイコン（USB Type-C）をPCに接続するためのUSBケーブル
（いくつかこちらでも用意しますが、手持ちのものがあればご持参ください）
・PCのACアダプタ
　※マイコンボードをUSBメモリとして認識しますので、USBメモリを読み書きできるPCを持参ください（業務用のPCではUSBメモリの接続ができないことがあります）。

登録フォーム

こちらのフォームよりお申し込みください。登録締切は10月1日（木）23:59（JST）。

お問合せ：info2026@seccon.jp
※メールアドレスを間違えて入力された可能性のある場合は、再登録いただくか、もしくは上記へご連絡ください。
※キャンセルの場合は、運営事務局までメールでご連絡下さい。