AIエージェント時代のSupply Chain Attackに私たちはどう向き合うべきか - とことんDevOps | 日本仮想化技術のDevOps技術情報メディア

AIは非常に便利ですが、その利用にはセキュリティ上の注意が必要です。 私は現在、ChatGPT、Claude、Gemini、Grok、Codex、ローカルLLMなど、様々なAIエージェントツールをコーディングや日常の課題解決に活用しています。 最近では、AIに対してコーディング規約や禁止事項を示すファイル（例：CLAUDE.md、GEMINI.md、AGENTS.md）をGitHubリポジトリ内に設置する事例が増えています。 GitHubの最近のプロジェクトを覗くと、CLAUDE.md や AGENTS.md のようなAI向けルールファイルが置かれていることも珍しくなくなってきました。 逆に無いときは「これ全部お手製なのか、このコードすげえ！」って思ったりもします。 今回は、AIコーディングされたアプリケーションを安全に使う際に注意すべき点と、これからAIエージェントを用いてコーディングを