セキュリティ
許可を求められたときに何を見て判断するか、APIキーをどこに置くか、うっかり公開してしまわないために何を確かめるか。エージェントは頼めば実行してしまうので、線引きだけは自分の側に持っておく必要があります。怖がって止まってしまわず、かといって油断もしないための話を集めます。
12本。「まとめ」を先頭に、あとは新しい順です。
- まとめWebアプリを公開したら、その日から始まること——セキュリティ入門
- プロンプトインジェクションとは何か——エージェントを乗っ取る、外から仕込まれた指示実践つまずきどころ
- 有料AIと契約したら、最初にやることが一つある——「学習させない」設定実践つまずきどころ
- 別サイトを経由して、本人になりすまされる——CSRFとCORSの設定ミス実践
- 入力欄経由で命令を実行される——SQLインジェクションなどインジェクション系の対策実践
- 自分では書いていないコードにも穴がある——依存ライブラリの脆弱性とサプライチェーン攻撃実践
- 「気づいたら高額請求」を防ぐ——DDoS・過剰アクセスとレート制限実践
- 「誰でも見えるURL」を直す——認証・認可の不備とIDOR実践
- クロスサイトスクリプティング(XSS)の具体的な防ぎ方実践
- Webアプリの主要セキュリティリスク一覧——傾向と対策実践
- 伏せたはずのAPIキーが、そのまま画面に表示された話つまずきどころ実践
- 「コマンド承認地獄」との付き合い方つまずきどころ