タグ: セキュリティ
「セキュリティ」に関連する記事を表示しています。
マルチエージェントAIの権限暴走を防ぐスコープ設計とIAM分離の勘所
AIエージェント間の権限委譲で起きる暗黙の権限昇格の仕組みと、スコープ縮小・HMAC署名・IAM分離による対策手順を整理しました。
Classic ASPをWindowsから引き剥がせないまま残る技術的負債の正体
Windowsだけに残るClassic ASPシステムが技術的負債になる理由と、Linux移行の選択肢・判断基準を整理しました。
生成AIフィッシング対策：オンコール担当者を守る検証プロセスの作り方
生成AIによる音声・文面の完璧ななりすましが、SREのオンコール対応やIaC運用の緊急承認フローを狙う時代の落とし穴と、検証プロセスによる対策を整理しました。
AIエージェント設計の落とし穴：LLMに実行権限を渡す危険性
AIエージェントにツール実行権限を渡す設計の落とし穴と、LLMの推論と実行認可を分離する具体的な対策手順を解説します。
PaperCut RCE連鎖の落とし穴 CVE-2026-81578/82078を今すぐ確認する方法
PaperCut MF/NGの認証バイパスと動的クラスロード連鎖(CVE-2026-81578/82078)の仕組みと、自環境の確認手順・対策を解説します。
GitNexusとは AIコーディングエージェントの依存関係盲点を防ぐ仕組み
AIエージェントの依存関係盲点を防ぐGitNexusの仕組みを解説。ナレッジグラフとMCP連携で、コード編集前の影響範囲確認を可能にする設計を整理しました。
AIエージェントの権限暴走を防ぐには データ層のガバナンスが必須な理由
AIエージェントの自律実行が広がる中、権限のすり抜けを防ぐには認可ロジックをデータ層に置く設計が要になります。確認手順と対策を整理しました。
Claude・ChatGPTのゼロデータ保持を情シスに説明する方法
AIコーディングツール導入が社内で止まる理由と、Claude・ChatGPTのデータ保持ポリシーを使った説明の組み立て方を整理しました。
.NET は本当に「枯れた技術」か 23年運用の裏にある落とし穴3つ
.NETが23年使われ続ける理由と、バージョン混在・移植性・GCチューニングという見落としがちな落とし穴を確認コマンド付きで解説します。
Claude Codeのセッション移行ツール検証、失われる情報とは何か
Claude Codeのセッションを7形式に変換した検証で判明した、移る情報と移らない統制の境界線を解説します。
n8nコミュニティノードの信頼性を見極める運用チェックリスト
n8nコミュニティノードの探しやすさと安全性は別問題です。導入前に確認すべきチェックリストと、Terraformなど他IaCとの比較から運用観点を整理しました。
MCPツールの承認画面は「見た目」で信用できるか 不可視文字による偽装の対策
MCPツールの承認画面とモデルに渡る文字列が食い違う隠蔽攻撃と、対策OSSの仕組み・未成熟点を非機能要件の観点で整理しました。