はじめに

弊社では今年5月から有志によるAI研究会が立ち上がり、AIに関するニュースの共有をはじめ、運用負荷の削減や開発への活用など、さまざまな取り組みを進めています。私も研究会の一員として、ここ1ヶ月ほどClaudeと対話しながらゲーム制作を行ってきました。

「マルウェアの特徴を、シューティングゲームで学べたら？」
「フォレンジックでやってはいけない操作を、ゲームを遊びながら覚えられたら？」

そんなアイデアを形にするため、現在、生成AI「Claude」を活用したセキュリティに関するシリアスゲームや、自社マスコットのEISSくんを活用したアドバゲームの制作に取り組んでいます。

実際に作ってみると、専門的になりがちなセキュリティの知識とゲームの仕組みは意外にも相性がよく、「遊びながら自然に学べる」コンテンツへと発展させられる可能性を感じています。

本記事では、Claudeを使ってどのようにゲームを作っているのか、現在開発しているゲームの事例とともに、セキュリティをテーマにしたシリアスゲーム・アドバゲームを作る際のポイントをご紹介します。

INDEX

はじめに

シリアスゲーム・アドバゲームとは

Claudeで作成したセキュリティシリアスゲームの事例
┗　マルウェアの特徴を学ぶ「EISS インベーダー」
┗　セキュリティ製品と脅威を学ぶ「EISS SHOOTER」
┗　フォレンジックのログ保全を学ぶ「EVIDENCE SNAP」
┗　サイバー攻撃の兆候を見つける「EISS NIGHT PATROL」

セキュリティシリアスゲームを作るときのポイント

おわりに ーセキュリティ教育へのゲーム活用と今後の展開
┗　参考資料
┗　採用情報のご案内

シリアスゲーム・アドバゲームとは

シリアスゲームはゲームを通じて社会問題の解決を促す試みです。
一般社員や新人メンバーに対して、業務で使う用語や考え方を楽しく自然に身に付けることを目的としています。
アドバゲームは自社の宣伝、プロモーションに用いるゲームです。

Claudeで作成したセキュリティシリアスゲームの事例

現在開発中の画面と共に、作成しているシリアスゲームの一例を紹介します。
ゲームの作成はClaudeとの対話形式で作成していきます。

スクリプト（〇〇のようなゲームを作りたい）をAIに入力するとゲームの原型が出力されるため、AIと対話しながらゲームバランスや画面表示などのバグの修正、モードの追加を行っていきます。

マルウェアの特徴を学ぶ「EISS インベーダー」

名称	EISSインベーダー
目的	マルウェアの種類と挙動を覚える
ゲーム概要	EISSくんがインベーダーに扮したマルウェアをシューティングするゲーム
Claudeへのスクリプト例	1.画像に映っているキャラクター(EISSくん)を用いて、インベーダーゲームのようなものを作りたいです。 ・自社のプロモーションに繋がるものを作る事が目的 ・アイテムを取ると2機に増えるようにしたい ・インベーダーはウイルスのようなものにする 2.以下のように、ウイルスの種類の挙動をインベーダーに反映させたいです。 ワーム：一定時間放置すると横や後方に複製を生成する。 トロイの木馬：最初は無害なアイテムや味方のように見えるが、近づくと敵に変化して攻撃する。 ランサムウェア：プレイヤーの移動範囲やショットを一時的にロックする。一定時間内に倒すと解除される。

開発中のサンプル

セキュリティ製品と脅威を学ぶ「EISS SHOOTER」

名称	EISS SHOOTER
目的	製品の種類(UTM,FW,EDR)とその特性、代表的な脅威(Log4j、Lockbitなど)を覚える
ゲーム概要	EISSくんによる横シューティングゲーム
Claudeへのスクリプト例	先ほど作ったEISSくんの画像を用いて、横スクロールのシューティングを作りたいです。 ・PC、サーバから守るイメージ、ライフがなくなるとゲームオーバー ・バリアのアイテムはファイアウォール、WAF、EDR、エンドポイントなど ・偵察のアイテムはBurp、Nessusなど ・5面くらい作りたい ・敵はインベーダーゲームのときと同様、マルウェアとする ・各面にWannacry、Log4j、Lockbitなどボスを作る

開発中のサンプル

フォレンジックのログ保全を学ぶ「EVIDENCE SNAP」

名称	EVIDENCE SNAP
目的	フォレンジックでログ保全を行う対象、禁止行為を把握する(シャットダウン、ウイルススキャンなど)
ゲーム概要	制限時間内により多くのログを保全してハイスコアを競うタップゲーム 途中シャットダウンやフルスキャンを止められない場合は保全品質が下がる
Claudeへのスクリプト例	1.フォレンジックに関するゲームを作りたいです。 感染したものをお掃除する感じにするか、ログを探すような形にするか迷っています。 2.フォレンジック調査でログ保全を行う場合、以下を控える必要があります。 ・シャットダウンしない ・フルスキャンしない ログが流れてしまう揮発性に加えて、上記が止められなかった場合、フォレンジックで収集すべきログが消えていく感じとしたいです。

開発中のサンプル

サイバー攻撃の兆候を見つける「EISS NIGHT PATROL」

名称	EISS NIGHT PATROL
目的	夜回りをしながら街の中に隠れた違和感を見つける
ゲーム概要	自転車に乗ったEISSくんが夜の街をパトロール タイポスクワッティング、不審なポート、C2通信、権限昇格の兆候を見つける 誤検知した場合や見逃しした場合はライフが減り、各コースをゴールできればクリア
Claudeへのスクリプト例	EISSくんがサイクリングに乗った画像を元に、夜の街をサイクリングしながら巡回して、そこに隠れている脅威やウイルス、攻撃の兆候を虫眼鏡で見つけるようなゲームは作れそうですか？ (違和感を見つけるようなゲーム)

開発中のサンプル

セキュリティシリアスゲームを作るときのポイント

シリアスゲームを作成する上では以下の点を心掛けています。

• 書籍学習だけでは分かりにくい概念をあらかじめリストにする (フォレンジック、MITRE、キルチェーン、SOC業務など)
• セキュリティに関する要素を抽出する  (マルウェア、脆弱性、標的型攻撃、EDR、WAF、権限昇格、SIEMなど)
• 宣伝したい製品の特長、機能仕様を把握する (EISSくん、フォレンジックスナッパーなど)
• 上記の要素を踏まえて、アーケードゲーム、レトロゲームの中で関連付けできないか考える(各ゲームの構成、仕組みについて把握していることが前提)
• 自分の頭の中にあるアイデアだけに頼らない(すぐに思いつかない場合はアイデア案を出すところから協力してもらう)
• ひとつ小さなアイデアが浮かんだ後、他の要素も掛け合わせることができないか考える(通常のインベーダーゲームだけに留めず、インベーダーをマルウェアとみなして挙動を再現させるなど)
• 義務感で作らないこと、自分自身が遊びたくなるものを作る(対戦要素、やり込み要素、隠し要素などを検討する)
• 優先順位を間違えない(プレイしてもらう楽しさを優先し、その中で自然に用語や考え方を学べるようにする事、勉強寄りだとプレイしてもらえない)
• ゲームを遊ぶことだけで終わらないよう、辞典やプロモーションページを作る

おわりに　─ セキュリティ教育へのゲーム活用と今後の展開

現在は十数個並行してゲーム作成を進めており、いずれは1つのコレクションゲームとしてまとめて、自社の教育への活用や、展覧会の場などで遊べるよう準備を進めています。

弊社では「守るものによって鍵を選ぶように、それぞれにあった情報セキュリティを提案する。」を掲げていますが、個人的にはお客様に対してもそれぞれに合ったセキュリティの教育コンテンツをゲーム形式で提案するといったものも実現できるとユニークではないかと思っています。

もしゲームの内容に興味を持たれた方はフォームや展覧会などでお問い合わせください。

参考資料

生成AI 「Claude」　https://claude.com/ja

採用情報のご案内

一緒に働く人材を募集しています

公式採用ページでは、サイバーセキュリティ分野で活躍するエンジニアをはじめ、さまざまな職種の募集情報や仕事内容、福利厚生、社員インタビューなどをご紹介しています。
公式採用ページから応募すると、入社祝い金進呈 ※諸条件あり