LiteLLM改ざん版1.107.0の攻撃経路——失効されなかった「実験用AIエージェントの鍵」が本番リリースを乗っ取った
改ざん版LiteLLM 1.107.0の攻撃経路を整理。起点は失効されなかった実験用AIエージェント基盤のマスターキーと、権限を絞らない組織オーナーのGitHubトークンだった。開発会社の代表として、AIエージェントの権限設計、リリース承認、PoCの鍵管理の見直し点を論じる。
禁止の生成AIに約33万人分の個人情報——パナソニックHD子会社の事例に学ぶシャドーAI対策は「導入プロジェクトの設計」で決まる
パナソニックHD子会社が利用禁止の外部生成AIに約33万4000人分の個人情報をアップロードした事例を整理。人事システム導入プロジェクトで起きた点に注目し、シャドーAI対策を禁止ルールではなく実データの扱い方と承認済みAI環境の設計として、開発会社の視点で論じる。
AI脆弱性診断とは？GitHub連携で診断対象を洗い出す仕組みと料金・向き不向き
シンシアのAI脆弱性診断を解説。GitHub連携でAIエージェントがエンドポイントを洗い出し自動で検査します。料金は基本料金33,000円＋1エンドポイント3,300円（税込）。報告書の中身、向き不向き、手動診断との使い分けまで整理します。
ConnectWise侵害に学ぶサプライチェーン攻撃対策——委託先に渡したアプリ権限は「連携を止めても残る」
MicrosoftはStorm-0940がAI侵入テストツールARTEXでConnectWiseのM365連携アプリを悪用し、2,250超のテナントを狙ったと公表。受託開発で顧客環境の権限を受け取る側の立場から、委託先アプリ権限の棚卸しと返却の運用を論じる。
APT28（Swallowtail）の造船・航空エンジンメーカー攻撃に学ぶ、製造業の標的型攻撃対策は「侵入後」の検知にある
SymantecがAPT28（Swallowtail）によるNATO加盟国の造船会社・軍用航空機エンジンメーカーへの攻撃を報告。マクロ付きWord文書からSSHトンネル、NTLM窃取へと進んだ手口を整理し、製造業が侵入後の長期滞在を前提にどこを監視すべきかを、システム開発会社の代表として考える。
Anthropic Scionとは？GitをやめたAnthropicの公式記事を一次情報で読み解く
AnthropicがモノレポをGitから自社開発のScionへ移行した理由を、公式エンジニアリング記事の本文と図から整理。1日3万件超のマージ、6つの設計原則、25倍・207倍などの数字が何を測った値か、7人・5か月で移行した体制、Gitを使う開発会社が今準備すべきことを解説します。
製造業のAI見積PoCの評価方法｜正答率・保留・確認工数を分けて測る
製造業のAI見積PoCで何を評価すべきかを、対象業務・テストデータ・必須項目・保留判断・確認工数に分けて解説します。架空案件のデモと実案件の効果を区別し、受入基準の作り方を具体的な表で整理します。
冷蔵設備へのサイバー攻撃｜仏スーパー数百店の食品廃棄から読む、更新が止まった接続機器を誰が管理するか
フランスの大手スーパー数百店で冷蔵設備がサイバー攻撃を受け、食品廃棄に至ったAFP報道を、業務システムを作る側から読む。問題は古い機器ではなく、更新が止まったまま外とつながっている機器だ。監視の線の権限設計、異常検知の別経路、保守契約の範囲など開発会社が押さえる論点を整理する。
ステージング環境とは？本番で試してはいけない理由と、発注側が制作会社に聞く10の確認
ステージング環境（テスト環境・検証環境）とは何か、本番で直接更新や脆弱性診断をしてはいけない理由、「本番相当」に揃える5つの点、規模別の最低限の用意、制作会社に聞く10の確認を、非エンジニアのサイト運営者・発注担当者向けにわかりやすく解説します。