タグ: セキュリティ
「セキュリティ」に関連する記事を表示しています。
LiteLLM v1.86.6 のDocker署名、ちゃんと検証してる?
LiteLLM v1.86.6 で Docker イメージが cosign で署名されるようになった。pull するだけで署名を確認していなかった自分の CI に、verify step を組み込む話。
金融機関8社がClaudeを使い始めた話を、顧問先の社長にどう説明するか
NECとAnthropicが金融機関8社と協業を発表。顧問先の社長からの「先生、うちに関係ありますか？」という質問に、税理士としてどう答えるかを考えてみました。
AnthropicのAIがサイバー攻撃情報を吐いた？Amazonの研究が引き金になった話
AmazonのサイバーセキュリティリサーチがきっかけでAnthropicのAIが輸出規制を受けた。政治的背景も絡む今回の騒動、日本のクリエイターにも無縁じゃない話だ。
LiteLLM v1.87.3のcosign署名、自分のDocker運用に入れた話
LiteLLM v1.87.3のcosign署名検証をGitHub Actionsに組み込んだ。tagよりcommit hashでpinする方がセキュアな理由と、自分の運用を実際にどう直したかを書く。
AIがバックエンドを直接操作する時代、情報システム部門にどう説明するか
AIエージェントがバックエンドを直接操作するInsForgeを読んで、情報システム部門への説明や稟議の観点から何を考えたか。
ソフトのバージョン管理、うちの現場でも関係あった話
ソフトウェアの「署名検証」という言葉が、建設現場の材料受け入れ検査と重なった。うちみたいな田舎の土木屋には関係ない話だと思っていたが、リスクはとっくにそこにあった。
スタートアップにAIガバナンスは過剰投資か
生成AI導入企業の約8割がガバナンス不足を課題に挙げる。8人のスタートアップでも例外じゃない。ROIとリスクの両面からAIガバナンスを考えた話。
社内メモのカオスを整理したくて「Files.md」を試した話
部下のメモ管理がバラバラで悩んでいたところ、ブラウザだけで動くMarkdownノート「Files.md」の記事を読んだ。セルフホスト対応という点が社内展開を考えるうえで気になり、まず自分で試してみることにした。
AIで作った画像、その著作権は誰のもの?
MidjourneyやAdobe Fireflyを使いながら、著作権リスクと向き合うフリーランスデザイナーのリアルな葛藤。
EVの充電器をAIエージェントが守る時代、マジで来てる
スペインの研究チームがAIエージェントでEV充電インフラを守る仕組みを発表。海外では進んでるこの議論、日本ではまだほぼ話題になってない。
LiteLLM v1.84.8のcosign署名、自分のDocker運用に取り込む
LiteLLM v1.84.8のリリースノートにあったcosign署名検証。自分のCI/CD環境に組み込んでみたら、地味にハマりポイントがあった話。
生成AIコンプライアンス規制は、どの銘柄に織り込まれるか
生成AIのコンプライアンス規制強化を、担当者目線ではなく投資判断の変数として読む。規制シナリオごとに、どの銘柄・通貨が動くかを整理した。