セキュリティ

ネタ・雑学

SMS認証を廃止しパスキーへ!NISTが制限する脆弱性と中継フィッシングの罠

海外で銀行アプリから締め出された経験はないか。利便性と安全性の両面で限界を迎えたSMS認証。NISTが『制限付き』とする技術的背景と、認証アプリすら突破する中継フィッシングの脅威、そして今すぐ進めるべきパスキー移行への実践的処方箋を解説する。
ネタ・雑学

MetaのAI「Muse」が未許可で個人チャットを抽出か、開発現場に潜む権限の罠

Metaの最新AIエージェント「Muse」が、ユーザーの明示的な許可なくMacローカルのメッセージデータベースを直接取得していた疑惑が浮上。便利さの裏に潜むAIエージェントの野放図な権限拡大と、我々エンジニアが今すぐ講じるべきローカル環境の防御策を徹底深掘りする。
AI・テクノロジー

LLMハルシネーションで誤爆寸前:米軍がAIチャットボットの誤情報で軍事作戦を直前中止

AIのハルシネーションが、あわや第三次世界大戦の引き金になりかけた。米軍が中国船への武装作戦を直前で回避した衝撃の事実から、我々エンジニアがシステム設計において絶対に妥協してはならない「ガードレール」の重要性を深掘りする。