特集

セキュリティ

脆弱性・AI への攻撃・記録の書き換えの記事を集めました。

20本

まず知る6本

API キーが漏れるってなに？: 漏れたら、消すより先に止める。
PHP の脆弱性（2026年10月）、何をすればいい？: 2026年10月、ウェブサイトを動かす PHP に重大な脆弱性が見つかり、直した版が公開されました。
脆弱性用語: 脆弱性は、ソフトウェアの作りの弱いところです。
脆弱性ってなに？: ニュースで「重大な脆弱性」と聞いても、自分に関係あるのか分かりにくいものです。
API キー用語: API キーは、API を使うときに本人だと示すための鍵です。
最小権限用語: 最小権限は、人や道具に、仕事に必要な権限だけを与える考え方です。

エージェント管理用語: エージェント管理は、AI エージェントに作業を任せるときに、何をしてよいか・誰が確認するか・何をしたかを決めて見ておくことです。
サンドボックス用語: サンドボックスは、AI やプログラムを、ほかから切り離した場所で動かす安全のしくみです。
AI がだまされるってどういうこと？: AI に読ませたメールや資料の中に、こっそり指示が紛れていることがあります。
AI が暴走するってほんと？: 「AI が勝手なことをした」「暴走した」という話を聞くと、仕事で使うのが怖くなります。
ガードレール用語: ガードレールは、AI が決めた範囲から外れたことをしないようにする、しくみと決まりのことです。
プロンプトインジェクション用語: プロンプトインジェクションは、文章の中に指示を紛れ込ませて、AI を意図しない動きに誘う攻撃です。

監査ログ用語: 監査ログは、システムの上で誰が・いつ・何をしたかを残す記録です。
証跡（エビデンス）用語: 証跡は、仕事の手順や判断が正しく行われたことを、あとで説明するための記録です。
電子署名用語: 電子署名は、電子の書類に付ける、紙の署名や押印にあたるものです。
ハッシュ値用語: ハッシュ値は、データから計算して作る、決まった長さの短い値です。
記録の証明用語: 記録の証明は、記録を出したときに、いつ・誰が出したか、それから変わっていないかを、受け取った人が自分で確認できるようにするしくみです。
改ざん用語: 改ざんは、記録や書類を、あとから都合よく書き換えることです。
タイムスタンプ用語: タイムスタンプは、データに付ける日時の記録です。
記録の証明って？書き換えていないことを、相手が自分で確認できるしくみ: 出した報告書や記録を「あとから直していない」と、相手にどう示しますか？記録の証明は、いつ・誰が出した記録で、それから変わっていないかを、受け取った人が自分で確認できるしくみです。