タグ: セキュリティ
「セキュリティ」に関連する記事を表示しています。
AIエージェント設計の落とし穴：LLMに実行権限を渡す危険性
AIエージェントにツール実行権限を渡す設計の落とし穴と、LLMの推論と実行認可を分離する具体的な対策手順を解説します。
PaperCut RCE連鎖の落とし穴 CVE-2026-81578/82078を今すぐ確認する方法
PaperCut MF/NGの認証バイパスと動的クラスロード連鎖(CVE-2026-81578/82078)の仕組みと、自環境の確認手順・対策を解説します。
GitNexusとは AIコーディングエージェントの依存関係盲点を防ぐ仕組み
AIエージェントの依存関係盲点を防ぐGitNexusの仕組みを解説。ナレッジグラフとMCP連携で、コード編集前の影響範囲確認を可能にする設計を整理しました。
AIエージェントの権限暴走を防ぐには データ層のガバナンスが必須な理由
AIエージェントの自律実行が広がる中、権限のすり抜けを防ぐには認可ロジックをデータ層に置く設計が要になります。確認手順と対策を整理しました。
Claude・ChatGPTのゼロデータ保持を情シスに説明する方法
AIコーディングツール導入が社内で止まる理由と、Claude・ChatGPTのデータ保持ポリシーを使った説明の組み立て方を整理しました。
.NET は本当に「枯れた技術」か 23年運用の裏にある落とし穴3つ
.NETが23年使われ続ける理由と、バージョン混在・移植性・GCチューニングという見落としがちな落とし穴を確認コマンド付きで解説します。
Claude Codeのセッション移行ツール検証、失われる情報とは何か
Claude Codeのセッションを7形式に変換した検証で判明した、移る情報と移らない統制の境界線を解説します。
n8nコミュニティノードの信頼性を見極める運用チェックリスト
n8nコミュニティノードの探しやすさと安全性は別問題です。導入前に確認すべきチェックリストと、Terraformなど他IaCとの比較から運用観点を整理しました。
MCPツールの承認画面は「見た目」で信用できるか 不可視文字による偽装の対策
MCPツールの承認画面とモデルに渡る文字列が食い違う隠蔽攻撃と、対策OSSの仕組み・未成熟点を非機能要件の観点で整理しました。
医療文書処理基盤、コールドスタート2秒がSLAを壊す落とし穴
医療文書のAI処理基盤で起きるコールドスタート遅延やベクトル検索精度低下の原因を分解し、確認コマンドと対策手順を整理しました。
ToxicPanda 2.0の手口とAndroidアプリのADB悪用対策
AndroidマルウェアToxicPanda 2.0の手口を解説。Accessibility ServiceとワイヤレスデバッグADBを悪用する仕組みと、開発者が確認すべき権限設計・配布方法の対策を整理しました。
Rust製ゼロ知識2FAアプリOtpVaultに学ぶAI駆動開発の落とし穴
AIコーディングツールでRust製のゼロ知識2FAアプリを作る際に起きがちなnonce生成ミスとフォーマット不整合の落とし穴と確認手順を整理しました。