SECURITY GUIDE
セキュリティ対策・解説
Webサイトやサーバー、AIを安全に使うためのセキュリティ対策・解説記事の一覧です。攻撃の仕組みや具体的な対策の手順を、公式情報をもとに解説しています。
89件の記事
ARTICLES
対策・解説の一覧
更新順・16〜30件を表示
-
OAuth同意フィッシングに気付いたら｜パスワード変更だけで終わらない権限の取り消し
OAuth同意フィッシングでは、正規の認可画面から悪意あるアプリへメールや文書へのアクセスを許してしまう場合があります。Microsoft 365／Entra IDを例に、同意範囲…
-
RAGで文書を削除したのに回答へ出る原因｜チャンクとキャッシュの削除漏れを防ぐ
RAGの元ファイルを消しても、チャンク・検索インデックス・回答履歴が残る場合があります。Azure AI Searchの公式仕様を例に、削除検知、派生物の追跡、再取り込みとの競合、…
-
MCPツールの更新後も安全？説明文とスキーマの差分を確認する運用
MCPはツール名が同じでも、更新で説明・引数・返却形式・annotationsが変わる場合があります。定義全体の差分、変更通知、ハッシュの限界、実装更新との照合を整理。tool p…
-
AIにSQLを実行させても大丈夫？PostgreSQLの読み取り専用だけでは足りない理由
AIのSQL実行をSELECTだけに制限しても、情報漏えいや高負荷は防ぎきれません。PostgreSQL 18の公式資料をもとに、固定の集計ツール、専用ロール、組織境界、READ …
-
AIエージェントは警告だけで止まる？Anthropicの新分析から設計する停止と再開
AnthropicとAISIが公表したAI評価中の逸脱行動を、条件と限界を区別して解説。警告への回答を停止の証拠にせず、キュー・実行中ツール・再開時の認可を管理する方法を整理します…
-
TanStack AI 1.0で変わる承認と会話保存｜安全に移行するための確認点
TanStack AI 1.0の安定版と実験段階のharnessを区別し、安全な移行の確認点を整理します。threadIdの認可、承認待ちの再開、旧保存形式、MCPのHTTP経路と…
-
OpenAIのSafety IDは何を変える？利用者単位の遮断と通知を実装する
OpenAIのSafety IDをAPIリクエストへ付与し、疑わしい利用への警告や遮断を利用者単位で扱う設計を解説します。Responses・Images・Realtimeでの渡し…
-
緊急パッチを安全に適用する実務ランブック｜資産確認からロールバックまで
緊急パッチを更新済み表示だけで終わらせないための実務ランブックです。NISTとOWASPの公式資料を基に、対象資産の確定、変更前の証拠と復旧点の保全、段階反映、プロセス再起動、稼働…
-
脆弱性情報2万件時代の優先順位｜IPA 2026年第3四半期から読む運用設計
IPAが2026年10月22日に公開した第3四半期の届出状況を読み解きます。累計2万553件、ウェブサイト修正19件、90日以内79％という数字を基に、Web運営者が受付、影響判定…
-
Claude Securityが継続スキャンに対応｜API・MCP・Webhookの権限設計
Claude Securityが継続スキャンと修正追跡、API・MCP・Webhook連携に対応しました。Enterprise向けパブリックベータの提供条件、トークンとRBACの権…
-
OpenAIがフロンティアAI訓練をネット遮断｜サンドボックス突破を前提にした4層防御
OpenAIが公開したフロンティアAI訓練環境の隔離設計を基に、サンドボックス突破を前提とする4層防御を解説。コンテナとVM、送信制御、共有サービス、自動停止をWeb開発へどう落と…
-
更新しても侵害は消えない｜Webサーバーの証拠保全と再構築ランブック
重大な脆弱性を修正しても、侵入済みのWebシェル、盗まれた資格情報、改変された設定は消えません。Webサーバー侵害を疑う場面で、公開制限、ログとファイルの証拠保全、資格情報の失効、…
-
GitHub CopilotのMCPを棚卸しする｜既定ポリシーと利用メトリクスの運用設計
GitHub Copilotで未設定の一般提供機能へ既定ポリシーが適用され、MCP・スキル・エージェント・プラグインを設定名で追える利用メトリクスが加わりました。有効化、利用棚卸し…
-
自己修復AIを本番へ入れる前に｜Project Chrysalisの4つの統制境界
Googleが公開したProject Chrysalisを基に、自己修復AIを本番へ導入する条件を解説します。入力検査、生成コードの署名、Policy as Code、人の承認、監…
-
GitHub CLIが短命OAuthトークンに対応｜移行前にスクリプトとGit認証を点検
GitHub CLI 2.103.0で、有効期限付きアクセス用トークンと自動更新するOAuth資格情報が公開プレビューになりました。導入コマンドだけでなく、Gitの資格情報ヘルパー…
スポンサーリンク