アプリケーションセキュリティ & 安全な開発

AIを「洗脳」から守れ！データポイズニング対策の基本をマスターしようこんにちは。セキュリティの世界で泥臭い現場を歩んできた皆さんのサポーターです。最近、ChatGPTのような生成AIや、自社で構築した機械学習モデルを業務に取り入れる企業が急...

LLMの「文脈」をハックせよ：プロンプトインジェクションの深層と防衛アーキテクチャLLM（大規模言語モデル）の台頭により、我々セキュリティアーキテクトが直面しているのは、単なるSQLインジェクションのような「構文の破壊」ではない。モデルの「...

LLM時代のセキュリティ：プロンプトインジェクションは「入力値」ではなく「命令そのもの」をハックする現場のエンジニア諸君、お疲れ様。最近はOpenAIのAPIやLangChainを組み込んだアプリケーションを開発する機会も増えただろう。だが...

AIを「いいなり」にさせる罠：プロンプトインジェクションからアプリを守るための基礎知識こんにちは。セキュリティの世界で日々「どうすればこのシステムを突破できるか？」を考えている者です。最近、ChatGPTのようなAI（LLM）を自社のサービ...

72時間のカウントダウン：データ漏洩という「戦時下」でアーキテクトが担うべき防衛論理「侵害の検知」というアラートが鳴った瞬間、我々アーキテクトの時計は止まる。その瞬間から、法務や広報が動く「72時間」のカウントダウンが始まるからだ。GDPR...

72時間のカウントダウン：データ漏洩と戦うための「技術的作法」おい、エンジニア諸君。今日は少し重い話をしよう。君たちが必死に書いたコードの裏側で、SQLインジェクションや認証不備から個人情報が流出したとする。その瞬間、君たちの仕事は「開発」...

泥棒が入った！その時、あなたは「誰に」何を伝えるべきか？：データ侵害のタイムラインを解き明かすこんにちは！現場でセキュリティの最前線に立っていると、「攻撃を防ぐこと」と同じくらい、「攻撃された後の動き方」がエンジニアの命運を分けることを痛感...

泥棒に入られた！その時、あなたはどう動く？：現場で役立つインシデント初動対応の心得こんにちは。日々、システムの守りを固める最前線に立っているセキュリティエンジニアです。今日は少しスリリングな話をしましょう。もし、あなたが大切に育てているWe...

ログは「死体検分」ではない。SIEMを「予知のエンジン」へ変えるアーキテクチャ多くのエンジニアがログを「何かあった時に見返すもの」という墓標のように捉えている。しかし、攻撃者にとってのログは、防御側の検知能力を測るための「鏡」だ。我々が構築...

「ログは出している」で満足していないか？— 侵入者が見ているのは、君たちが無視した「ノイズ」だ現場でインシデント対応をしていると、必ず耳にするフレーズがある。「ログは全部取っています」。だが、そのログを誰が、どうやって見ているのかと問うと、...