情報セキュリティ基本方針の策定とリスクアセスメント（評価手法）

こんにちは！生成AIの波に乗って、社内ツールや便利なチャットボットの開発にワクワクしているところですよね。でも、セキュリティの現場にいる私たちからすると、AIが自由に喋り出すのって、実は「鍵をかけずに玄関を開けっ放しにしている状態」に近いん...

こんにちは！セキュリティの世界へようこそ。新人のIT担当者の皆さんや、これからAIを使ったアプリケーション開発に挑む一般開発者の皆さん、日々の開発お疲れ様です。「AIのセキュリティ」と聞くと、何だかSF映画のように難しそうに聞こえるかもしれ...

皆さん、こんにちは！日々、開発現場でコードと格闘お疲れ様です。セキュリティの世界へようこそ！最近はどの開発現場でも「生成AIを取り入れよう！」「独自の学習データでモデルを賢くしよう！」と盛り上がっていますよね。社内のデータを読み込ませて、自...

こんにちは！生成AIの波に乗って、日々ワクワクしながらアプリ開発や機能追加に励んでいる開発者の皆さん、そして新人のIT担当者の皆さん。最近は社内システムにAIを組み込んだり、便利なチャットボットを作ったりするのが本当に楽しくなってきた頃では...

こんにちは！AIの進化、めざましいですよね。最近では社内チャットボットや、業務効率化のツールとして「大規模言語モデル（LLM）」を自社のシステムに組み込む開発が当たり前になってきました。新人のIT担当者や、セキュリティに初めて触れる開発者の...

こんにちは！IT担当になったばかりの方や、普段は開発に夢中で「セキュリティのことは正直まだちょっと苦手だな…」と感じている一般開発者の皆さん、日々の業務お疲れ様です。最近、社内で「生成AIを使っていこう！」という話が一気に盛り上がっていませ...

こんにちは！IT企業のセキュリティチームや開発現場に飛び込んだばかりの頃は、専門用語の嵐に圧倒されてしまいますよね。「データポイズニング？なんだか物騒な名前だな……」と思われた方もいるかもしれません。でも、安心してください。セキュリティの本...

こんにちは！セキュリティチームで日々、泥臭いインシデントと格闘しているホワイトハッカーの私です。今回は、最近の開発現場で避けて通れなくなった「生成AIの透明性レポート」についてお話ししますね。「なんだか難しそうな書類仕事だな…」なんて身構え...

皆さん、こんにちは！日々、新しいシステムや生成AIを使ったアプリケーションの開発、本当にお疲れ様です。最近は、AI（人工知能）が私たちの仕事や生活の一部になってきて、「プロンプトを工夫したら、こんなにすごいコードや文章が一瞬で書けた！」と感...

こんにちは！セキュリティチームで日々、システムの守りを固めているエンジニアです。皆さんは、今話題の「生成AI（人工知能）」を使ったシステムやAPIを開発・運用したことはありますか？ 「質問を投げたら賢い答えが返ってくる黒い箱」のようなAIは...