セキュリティ– tag –

人の目には見えない文字でAIに命令を出す「プロンプトインジェクション」。米国の裁判所で実際に制裁が下された事件をもとに、仕組みと、新社会人エンジニアが今日からできる備えをやさしく解説します。

会社が承認していないAIを仕事で使ってしまう「シャドーAI」。悪気がなくても起きるこの問題を、新社会人エンジニアの目線でかみくだいて解説します。危ないかどうかを分けるのは、ツールの名前ではなく「AIに何をさせるか」です。

指紋をかざすだけでログインできるパスキーを、公開鍵の考え方から新社会人エンジニア向けにかみくだいて解説します。強さの理由は「秘密をサーバーに置かない」という設計にあり、弱点は秘密鍵の置き場所にあります。

2026年8月にCloudflareが公開したオープンソース基盤「Cloudflare OS」を、新社会人エンジニア向けにかみくだいて解説します。注目すべきは機能の多さではなく、AIエージェントに最初は何の権限も渡さないという権限設計の考え方です。

「AWS責任共有モデル」——AWS認定試験の参考書を開くと最初の方に必ず出てくる、あの図を見たことがあるでしょうか。AWSが守る部分と利用者が守る部分を分けた、シンプルな2層構造の図です。 「言ってることは分かるけど、実務でどう使うの?」「マネージド...