社内文書を読むAIは権限を引き継いでいる？RAGの情報漏えいを防ぐ設計
- AI
- Security
社内マニュアルや問い合わせ履歴をAIにつなぎ、質問に合う資料を探して回答させる。便利な仕組みですが...
続きを見る記事一覧
公開AIチャットで料金が急増する前に。Denial of Walletを防ぐ設計
- AI
- Security
サイトに生成AIのチャット窓を設置し、問い合わせ対応や商品選びを助ける。利用者には便利な機能ですが...
続きを見るAIにURLを読ませる前に。SSRFから内部ネットワークを守る実務対策
- AI
- Security
AIに「このURLを読んで要約して」と頼む。記事作成や問い合わせ対応では便利な機能ですが、URLの...
続きを見る日本も参加したITG共同注意喚起。AIへの言及とWeb・メール防御の点検ポイント
- AI
- Security
2026年10月8日、米国・英国・日本などの機関が、Integrity Technology Gr...
続きを見るAIが追加したnpmパッケージは安全？依存関係とCIを守るサプライチェーン対策
- AI
- Security
AIにフォームや管理画面を作ってもらうと、コードだけでなく、新しいnpmパッケージやビルド設定まで...
続きを見るその生成AI、会社は把握していますか？シャドーAIの情報漏えい対策
- AI
- Security
文章の要約、コードレビュー、画像作成、アクセス解析の説明。便利な生成AIは、会社が正式導入する前か...
続きを見るメールを読むAIが攻撃経路に。間接プロンプトインジェクションの実務対策
- AI
- Security
AIにWebページを要約させ、問い合わせメールを分類させ、必要ならチケットや下書きを作らせる。こう...
続きを見る本物のログイン画面でも要注意。デバイスコード・フィッシングとMFAの限界
- AI
- Security
多要素認証（MFA）を有効にしていても、利用者が攻撃者の要求を正規の手続きだと思って承認してしまう...
続きを見るIPA「情報セキュリティ白書2026」公開。Web運営者が確認したい4つの対策
- AI
- Security
AIを使った不正アクセスが気になるものの、「自分のサイトでは何を見直せばよいのか」が分かりにくいと...
続きを見る【JavaScript/SVG】静的な図形を動かす！基本的な要素操作とアニメーション実装ガイド
- JavaScript
SVG（Scalable Vector Graphics）は、Web上で高品質なベクターグラフィッ...
続きを見る【JavaScript】Webサイトが速くなる！DOM操作の効率的なテクニックと禁止事項
- JavaScript
Webサイトの体感速度を最も左右する要因の一つが、JavaScriptによるDOM（Documen...
続きを見る【JavaScript】データ永続化の選択肢！localStorage vs Cookieとセキュリティ戦略
- JavaScript
Webアプリケーションにおいて、ユーザーの設定や認証トークンといったデータをブラウザ側に保持し、次...
続きを見る【JavaScript】堅牢なアプリ開発の鍵！非同期時代のモダンエラーハンドリング戦略
- JavaScript
堅牢なWebアプリケーションを開発する上で、エラーハンドリング（例外処理）は避けて通れないテーマで...
続きを見る【JavaScript】ES Modulesの基本！import/exportでコードを分割し、Webサイトを効率化する方法
- JavaScript
JavaScriptのアプリケーションが大きくなるにつれて、コードを小さなファイルに分けて管理する...
続きを見る【JavaScript】コンポーネントからロジックを分離！再利用可能な「ステートフル関数」設計術
- JavaScript
モダンなJavaScript開発、特にコンポーネントベースのアーキテクチャでは、UI（表示）のロジ...
続きを見る