タグ: セキュリティ
「セキュリティ」に関連する記事を表示しています。
「責任ある開示」という名の矛盾が、デザイナーにも刺さる
Microsoftが脆弱性開示者を訴える話を読んで、デザイナーとしての自分のAI活用とどこか重なってしまった。ルールが武器になる構造は、業界が違っても似ている。
AI透かし除去ツールが出回った。GTMに影響するか
AI透かしを一括削除できるオープンソースツールが公開された。GTMへの直接影響は薄いが、投資家対応とコンテンツガバナンスの観点で見逃せない話だ。
litellm v1.84.4 のcosign署名、自分のDocker運用に入れた話
litellm v1.84.4 のリリースノートで cosign 署名検証を知り、実際に CI に組み込んだ話。digest pin と verify の両方を入れたら思ったより簡単だった。
クリニックのQRコードと生成AIなりすまし、院長として備えておくべきこと
JSSECの脅威ランキングを読んで、待合室のQRコードとスタッフへのAIなりすましリスクに気づいた院長の記録。
LiteLLM v1.88がcosignで署名検証できるようになった話
LiteLLM v1.88.0-dev.1 で cosign による Docker image 署名検証が入った。CI への組み込み方と、streaming cache / Prometheus 周りの変更を実務目線で整理した。
OpenAIの生物防衛AIを見て、セキュリティ要件を改めて考えた
OpenAIが政府機関向けに審査制でAIアクセスを提供する取り組みを始めた。稟議を書く立場から、このアクセス設計の発想が社内のAI導入ルール整備にどう活きるかを考えてみました。
LiteLLM v1.86.2のcosign検証、手元のDockerfileに入れた
LiteLLM v1.86.2 のリリースノートに書かれた cosign 検証、手元の CI に組み込んでみた話。API キーを守るインフラを整備する中で気づいたこと。
LiteLLM v1.85.2のcosign検証、自分のDockerfileに入れた
LiteLLM v1.85.2でcosignによるDockerイメージ検証が整備された。ピン留めcommitハッシュ方式でCIに組み込んだ話。
Copilot Coworkのファイル流出問題とは？原因と企業の対策
Microsoft 365 CopilotのCoworkでファイル流出の脆弱性が発覚。従業員8名のスタートアップCEOがDD前にリスクを直視し、AIツールの権限管理を見直す。
Mythosが1万件超の脆弱性を出した話と自分のコード
AnthropicのClaude Mythosが1万件超の脆弱性を発見したProject Glasswingの報告。修正済みは高・重大レベルの530件中75件だけという数字に、自分のコードの棚卸しを考え始めた。
デジタルとリアルの話、うちには関係ないと思ってたけど
化粧品メーカーのECセミナー記事を息子に渡された東北の建設会社2代目。「うちには関係ない」と思いながら読んだら、意外と刺さるものがあった。
LiteLLM v1.87のcosign対応、自分のDocker運用を見直した
LiteLLM v1.87.0-rc.1 のリリースノートで cosign 対応と spend_counter の fix を読んで、自分の deploy フローとコスト計測の見直しに動いた話。