セキュリティ知識
20件の記事
LLM の課金型 DoS — 落とさない。あなたの請求だけが伸びる
システムプロンプト抽出 — その「設定」は、97% 読み出される
MCP のツール毒 — 説明文は「仕様」ではなく、AI が実行する命令
間接プロンプトインジェクション — 攻撃者は、あなたのアプリを一度も開かない
ファイルアップロードの危険 — 画像のつもりが、実行ファイルを置かれる
HTTPS — 鍵マークが無いと、パスワードは「はがき」で運ばれる
依存パッケージの脆弱性 — あなたのコードは1行も変わっていないのに、穴が開く
スロップスクワッティング — AI が言った npm install は、本物とは限らない
RAG とデータ漏えい — 文書を読ませた AI が、他人の文書を答える
AI エージェントの権限過剰 — 「変更するな」と言われた AI が、本番を消した
ジェイルブレイク vs プロンプトインジェクション — 心配すべき人が違う
ブルートフォース — 何回でも試せるなら、いつか当たる
セッションハイジャック — パスワードを変えても、止まらない
認証と認可 — 「ログインできる」と「見ていい」は別の確認
CSRF — ログイン中にリンクを踏むだけで、「削除」が押される
XSS — コメント欄に書いた1行が、開いた全員のブラウザで動く
プロンプトインジェクション — AI機能を付けた瞬間に増える穴
SQLインジェクション — 検索欄に「命令」を書くと、全件が返る
