新社会人エンジニア– tag –

「Googleでログイン」のボタンの裏では、OAuthという仕組みが動いています。パスワードを渡さずに権限だけを預けるこの仕組みと、そこで狙われる代表的な隙、守るためのPKCEやDPoPまで、新社会人エンジニア向けにやさしく解説します。

AIが書いた文章に、人の目には見えない印を埋め込む「電子透かし」。ClaudeやGeminiが導入を進めるこの技術について、単語の選び方に印を仕込む仕組みと、検出結果が証拠にならない理由を新社会人エンジニア向けにやさしく解説します。

人の目には見えない文字でAIに命令を出す「プロンプトインジェクション」。米国の裁判所で実際に制裁が下された事件をもとに、仕組みと、新社会人エンジニアが今日からできる備えをやさしく解説します。

会社が承認していないAIを仕事で使ってしまう「シャドーAI」。悪気がなくても起きるこの問題を、新社会人エンジニアの目線でかみくだいて解説します。危ないかどうかを分けるのは、ツールの名前ではなく「AIに何をさせるか」です。

指紋をかざすだけでログインできるパスキーを、公開鍵の考え方から新社会人エンジニア向けにかみくだいて解説します。強さの理由は「秘密をサーバーに置かない」という設計にあり、弱点は秘密鍵の置き場所にあります。

2026年8月にCloudflareが公開したオープンソース基盤「Cloudflare OS」を、新社会人エンジニア向けにかみくだいて解説します。注目すべきは機能の多さではなく、AIエージェントに最初は何の権限も渡さないという権限設計の考え方です。