新社会人エンジニア– tag –

「Googleでログイン」のボタンの裏では、OAuthという仕組みが動いています。パスワードを渡さずに権限だけを預けるこの仕組みと、そこで狙われる代表的な隙、守るためのPKCEやDPoPまで、新社会人エンジニア向けにやさしく解説します。

AIが書いた文章に人の目には見えない印を埋め込む「電子透かし」。単語の選び方に印を仕込む仕組みと3世代の進化をたどりつつ、検出結果が証拠として使えない理由と、「AIが書いたか」より「誰が責任を持つか」で運用する考え方を紹介します。

人の目には見えない文字でAIに命令を出す「プロンプトインジェクション」。米国の裁判所で実際に制裁が下された事件をもとに、仕組みと、新社会人エンジニアが今日からできる備えをやさしく解説します。

会社が承認していないAIを仕事で使ってしまう「シャドーAI」。悪気がなくても起きるこの問題を、危険度を分けるのはツールの名前ではなく「AIに何をさせるか」だという視点で整理し、情シスに怒られない持ち込み方の手順まで紹介します。

指紋をかざすだけでログインできるパスキーを、公開鍵の考え方から新社会人エンジニア向けにかみくだいて解説します。強さの理由は「秘密をサーバーに置かない」という設計にあり、弱点は秘密鍵の置き場所にあります。