tag
AIコーディング
このタグの記事 2 件
2026-06-26
AI時代に効くセキュリティ対策と効かない対策：小規模サイトでも狙われる理由
AI時代の4つの誤解を正す。①小さいから狙われない→自動化された攻撃は人間が標的を選ばない ②特別な新対策が要る→基本対策が最も効く ③製品を入れれば安心→検知より事故を起こさない設計が先 ④AI生成コードは速くて安全→脆弱性を含んだまま公開されることがあり、公開前レビューが必須。効くのは地味な基本対策を正しい順で進めること。
重大CVSS10.02026-06-07
AIで書いたコードからAPIキーが漏れ、不正課金された事例：原因は未修正のCVSS 10.0の脆弱性
急増した請求は症状にすぎず、原因は修正せずに放置した公開済みCVSS 10.0のRCEだった。固有名詞を伏せた事例から、防御の教訓を抽出します。