https://b.hatena.ne.jp/entry/s/posfie.com/@blackstaragent/p/5kYEHpS 徳丸 浩 @ockeghem 徳丸本の中の人 EGセキュアソリューションズCTO YouTubeチャンネル: youtube.com/@websecstudy 匿名での徳丸への質問はMondから mond.how/ja/ockeghem DMはどなたでも送信可能ですが、返信する... https://b.hatena.ne.jp/techtech0521/20241019#bookmark-4759377830329259744 2024-10-19T12:22:10Z あとで読む https://b.hatena.ne.jp/yug1224/20240922#bookmark-4759377830329259744 2024-09-22T12:46:15Z https://b.hatena.ne.jp/hatest/20240920#bookmark-4759377830329259744 人間でもAIでも、書かれたコ－ドをそのまま信用するわけにはいかないのでレビューするのは当たり前。他人とかただの道具を信用しすぎるのは人間の脆弱性だと思う 2024-09-19T17:30:02Z ダメな例 https://b.hatena.ne.jp/hasiduki/20240919#bookmark-4759377830329259744 「このコードに脆弱性はありますか？？？」「XSSがあります！！これで直ります！！！」「本当ですか？本当に脆弱性はありますか？？」「やっぱり脆弱性はありませんでした！！！このコードは安全です！！！」 2024-09-19T12:48:47Z https://b.hatena.ne.jp/lepton9/20240919#bookmark-4759377830329259744 2024-09-19T11:42:25Z jquery security chatgpt https://b.hatena.ne.jp/eroyama/20240919#bookmark-4759377830329259744 トゥギャッたんのchatgptに対する先輩仕草 2024-09-19T10:57:46Z https://b.hatena.ne.jp/xlc/20240919#bookmark-4759377830329259744 AIはコピペプログラマ。 2024-09-19T08:56:42Z https://b.hatena.ne.jp/togetter/20240919#bookmark-4759377830329259744 まだまだChatGPTくんも努力の余地があるかもしれないね。 2024-09-19T08:45:36Z Togetter https://b.hatena.ne.jp/soratomo/20240919#bookmark-4759377830329259744 エスケープ処理まで書いてしまうと質問内容に対するサンプルとしてシンプルに出力してくる、、、こういう挙動をユーザは知っておくことは大事だと思ったわー 2024-09-19T08:27:50Z https://b.hatena.ne.jp/kirikahusou/20240919#bookmark-4759377830329259744 2024-09-19T08:10:51Z https://b.hatena.ne.jp/otihateten3510/20240919#bookmark-4759377830329259744 そりゃネットを参考にしてるんだからそうなる　ChatGPTはバイト君だと思えばいいんだよ 2024-09-19T07:43:12Z https://b.hatena.ne.jp/ugo_uozumi/20240919#bookmark-4759377830329259744 2024-09-19T07:05:45Z https://b.hatena.ne.jp/yamori0408/20240919#bookmark-4759377830329259744 2024-09-19T06:31:41Z あとで読む https://b.hatena.ne.jp/gyu-tang/20240919#bookmark-4759377830329259744 2024-09-19T06:14:20Z https://b.hatena.ne.jp/nekoline/20240919#bookmark-4759377830329259744 ChatGPTならカスタム指示で「常に脆弱性に配慮する」コードを書くよう設定すればいい。 2024-09-19T04:53:36Z https://b.hatena.ne.jp/akishin999/20240919#bookmark-4759377830329259744 2024-09-19T03:54:24Z ai security https://b.hatena.ne.jp/ustam/20240919#bookmark-4759377830329259744 普通にクソコード出してくるのでそのまま使っちゃダメだよね。 2024-09-19T03:40:40Z https://b.hatena.ne.jp/ite/20240919#bookmark-4759377830329259744 「どこまでを暗黙の了解とするべきか」は自然言語の本質的な問題で、人間同士でも明確な答えはない。徳丸さんが脆弱性を気にするのは理解できるけど、余計なお世話だと思うユーザも多いだろうと思う。 2024-09-19T03:39:54Z https://b.hatena.ne.jp/keshimini/20240919#bookmark-4759377830329259744 2024-09-19T03:29:54Z https://b.hatena.ne.jp/sds-page/20240919#bookmark-4759377830329259744 GANみたいに作る方とチェックする方に分けてユーザーがアクセスするのは一個上のレイヤーにすればいいんじゃね 2024-09-19T03:18:02Z togetter ChatGPT AI プログラミング https://b.hatena.ne.jp/unijam/20240919#bookmark-4759377830329259744 2024-09-19T02:47:57Z https://b.hatena.ne.jp/namachikuwa/20240919#bookmark-4759377830329259744 2024-09-19T02:37:22Z あとで読む https://b.hatena.ne.jp/rax_2/20240919#bookmark-4759377830329259744 2024-09-19T02:34:29Z https://b.hatena.ne.jp/pointy/20240919#bookmark-4759377830329259744 2024-09-19T01:56:41Z https://b.hatena.ne.jp/sentarou7/20240919#bookmark-4759377830329259744 2024-09-19T01:52:25Z https://b.hatena.ne.jp/tsutsumi154/20240919#bookmark-4759377830329259744 き、脆弱性 2024-09-19T00:23:03Z https://b.hatena.ne.jp/mobanama/20240919#bookmark-4759377830329259744 "言えばやってくれるのならば、プロンプトエンジニアリングの問題になりますね" 2024-09-18T23:57:17Z