「AI」タグのついた13記事

Mythos PreviewやProject Glasswingをきっかけに、AI時代の脆弱性管理、露出管理、緊急変更、代替防御、安全に止める設計を整理します。

生成AIを活用した脆弱性調査の資料をもとに、AIレビューを丸投げではなく探索工程として設計する考え方を整理するのだ。

AIを用いるExposure Managementと自律型ペンテストを、攻撃の実証、攻撃経路、運用統合、AI利用の開示という観点から比較します。

AI攻撃ツールの動向を、攻撃支援、悪用シナリオ、防御側の注意点、観測すべき変化の観点で整理する記事です。

Frontier AIが攻撃探索を加速する環境で、WAFのブラックリスト型検知とAPIのPositive Securityをどう組み合わせるかを整理する。

API、OpenAPI、Policy as Code、IaC、テスト、証跡をAIが人間の承認下で調整するAgentic Control Plane構想を整理する。

AI駆動開発とAPIの親和性を、OpenAPI、Schema、Arazzo、テスト可能な契約という観点から整理する。

Application Codeから正常なHTTP Requestの契約を抽出し、人間の承認を経てWAF Policyへ同期する設計を整理する。

Amazon Bedrock、AWS WAF、AWS Security Agentを分業させ、正常HTTP契約の同期と新規脆弱性の到達可能性検証をCI/CDへ組み込む構想を整理する。

OpenAIのTrusted Access for CyberとGPT-5.5-Cyberを検討する前に整理すべき利用目的、認可範囲、悪用防止、運用統制をまとめます。

Takumi byGMOを、Whitebox、Blackbox、Graybox、AI Pentest、CI/CD、Supply Chain、AIハーネスの観点から評価します。

DevSecOps時代に、開発部署とセキュリティ専門部署の責任分担をどう再設計するかを整理する記事です。

業務で生成AIを使う前に、入力可否、出力確認、会社ルール確認を押さえるための共通基礎教材です。