AIオタクのセキュリティエンジニアが伝えたい、バイブコーディングのセキュリティリスク7選 - GMO Flatt Security Blog
はじめに こんにちは。GMO Flatt Security株式会社 セキュリティエンジニア(兼Claude Codeオタク)の石川（@ryusei_ishika）です。 Claude CodeやCursorなどのAIエージェントを活用したバイブコーディングが急速に広まっています。私自身、社内ではClaude Codeのリリース（ほぼ毎日）のたびにそのリリースノートの重要なポイントを解説しているほか、Biz職向けに「バイブコーディング講座」を実施するなど、社内でのAI活用の普及にも取り組んでいます*1。 リリースノートが公開されていると、出勤後すぐに便利な機能を解説する石川 昨今、AIエージェントを日常的に使い込むなかで、従来の開発では起きにくかったセキュリティリスクが顕在化しつつあると感じています。例えば、先日AIエージェント経由で.envの認証情報が漏洩し、外部サービスのアカウントが乗っ
大学で授業をしていて衝撃的だった事…学生達がAIを使ってプレゼン資料を作成していたが、自分の資料の内容を理解していなかった→指摘したところ驚くほどの変化があった
渋谷修太 | 起業と新潟と高専とアルビ @shibushuta 大学で授業をしていて、今年から明らかに学生の理解度の質が下がっているのを感じます。理由は、みんなAIを使って出力しているから。 例えば、AIを使ってプレゼン資料を作ったりしてるんですよね。すると、いざプレゼンとなったときに、資料に書いてある漢字が読めなかったりします。さらには、質問した時に自分の資料に書いてあることの意味すら分かっていなかったりします。 以前であれば、確かに資料の質は劣るかもしれないけれど、自分で入力した内容なので漢字が読めないとか意味を理解していないとかは流石になかったです。 AIがつくったものだと、「自分が作成したものを自分で理解できていないので、説明ができない」ということが起こるんですね。こんなことは今までなかったので、衝撃的でした。 AI時代になり、今まで想像できなかったようなことが教育現場で起きていま
ベクトルを使わないRAG。全てのナレッジを階層化する手法
本記事では、RAGの性能を高めるための「Corpus2Skill」という手法について、ざっくり理解します。 株式会社ナレッジセンスは、「エンタープライズ企業の膨大なデータを掘り起こし、活用可能にする」プロダクトを開発しているスタートアップです。 この記事は何 この記事は、「ベクトルDB」を使わずにRAGの精度を上げる新手法「Corpus2Skill」の論文[1]について、日本語で簡単にまとめたものです。 今回も「そもそもRAGとは？」については、知っている前提で進みます（参考） 本題 ざっくりサマリー 「Corpus2Skill」は、ベクトルDBを使わず、エージェンティックに検索することで、RAGの精度を上げます。 Magellan Technology Research Institute (MTRI) の研究者らによって2026年4月に提案されました。 通常のRAGでは、文章をベクトル
CanvaのAIが「パレスチナ」という単語を自動で別表現に置き換えていた問題が発覚
ブラウザ上やアプリから使えるオンラインビジュアルツールキットの「Canva」で、「パレスチナ」という単語が自動で別の表現に書き換えられてしまうという問題が発生していたことが明らかになりました。 Canva apologizes after its AI tool replaces ‘Palestine’ in designs | The Verge https://www.theverge.com/ai-artificial-intelligence/919028/canva-magic-layers-ai-replacing-palestine Canva's New AI-Powered Tool Caught Swapping 'Palestine' for 'Ukraine' | PetaPixel https://petapixel.com/2026/04/27/canvas-n
WordPress専用のAIコーディングCLIツール「Studio Code」ベータ版の無料提供が開始
WordPress.comが、WordPress向けのエージェント型コーディングツール「Studio Code」をベータ版として公開しました。開発チームは、完成品として磨き上げてから公開するのではなく、早い段階でユーザーに触ってもらい、フィードバックを取り込みながら次の開発段階を形作る方針だと説明しています。 Studio Code: An Agentic Coding Tool for WordPress (Now in Beta) https://wordpress.com/blog/2026/04/27/studio-code-beta/ Studio Codeは、ターミナル上で「WordPressの専門家」を呼び出すように使えるCLIツールです。コードベースを読み取り、ファイルを編集し、コマンドを実行し、ローカルサイトを立ち上げることができ、WordPressのベストプラクティスに
AlibabaのAI「Qwen」がBYDなどの中国メーカー製自動車に搭載されると発表、ホテルの予約やデリバリーの注文が可能に
BYDやフォルクスワーゲンの合弁会社といった中国メーカー製の自動車に、Alibaba製のAIであるQwenが搭載されることが、現地時間の2026年4月24日に開催された北京モーターショーで発表されました。 Alibaba’s Qwen AI is coming to cars, allowing drivers to order food and book hotels by voice https://www.cnbc.com/2026/04/24/alibaba-qwen-ai-integration-chinese-carmakers-beijing-auto-show.html Alibaba's New AI Lets You Book Flights, Order Food by Voice - Alibaba Gr Hldgs (NYSE:BABA) - Benzinga h
国防総省によるGoogle AIの機密業務への使用禁止を求める書簡にDeepMind従業員ら600人以上が署名
Googleの従業員数百人が2026年4月27日に、スンダー・ピチャイCEOに対し「機密事項においてGoogleのAIを使用する国防総省との取引を拒否する」ことを求める書簡を送ったことが報じられています。 Google employees urge CEO to reject Pentagon AI deal https://thehill.com/policy/technology/5851425-google-employees-oppose-pentagon-ai-deal/ Google employees ask CEO Sundar Pichai to bar classified military AI work - The Washington Post https://www.washingtonpost.com/technology/2026/04/27/google-
「GitHub Copilot」従量課金に トークン消費量ベースで請求へ “定額使い放題”時代の終わりか
米Microsoft傘下のGitHubは4月27日（現地時間）、AIコーディング支援ツール「GitHub Copilot」の全プランを、6月1日から従量課金制に変えると発表した。月額料金は据え置きつつ利用量に応じてクレジットを消費。プランに付与されたクレジットを超過すれば追加クレジットを購入する形だ。 従来の「プレミアムリクエストユニット」（PRU／高性能モデル利用回数に応じた課金単位）を廃止し、トークン消費量に応じて残高が減る「GitHub AIクレジット」方式に切り替える。 同社は「簡単なチャット質問と数時間の自律型コーディングセッションが同じ料金になる現行モデルは持続不可能」と説明。エージェント型の利用が標準になりつつある中、数回のリクエストでもプラン料金を超えるコストを生むことが一般的になっていたとし、従量課金制で料金と実コストの乖離を解消する狙い。 AIクレジットはGitHubが
コードを1行も読ませずに、AIに脆弱性を100%特定させる方法（理論編） - Qiita
🚀 TL;DR AI（LLM）に生のソースコードを読ませるのは、実は効率の悪い「情報の暴力」である。 AST（抽象構文木）から「構造」だけを抽出したマップこそが、AIのIQを極限まで引き出す。 データの流入から破綻までをグラフ理論で定義すれば、理論上、脆弱性は100%特定可能となる。 1. はじめに：AIレビューの「限界」と「嘘」 最近、GitHub CopilotやChatGPTにコードを貼り付けて「脆弱性ある？」と聞く手法が定着しました。しかし、大規模なプロジェクトになればなるほど、AIは以下のような致命的な欠陥を露呈します。 コンテキストの霧：数千行のコードを前に、AIは「どの変数がどこから来たか」を見失い、平気でハルシネーション（嘘）をつく。 トークンの浪費：コードの「書き方」というノイズに注目してしまい、肝心の「ロジックの破綻」に辿り着く前にリソースを使い果たす。 そこで私は、
「新人がAIに聞いたまま資料を出して来る」ことに嘆いている40代社員に対して、「ワークスロップ」という概念を紹介する人が登場する
元山文菜@書籍「無くせる会社のムダ作業」発売中 @ayana_motoyama 「新人がAIに聞いたまま資料を出してくる！AIが出したものを俺が添削して戻したら、それをまたAIに読ませて戻ってくる。」と泣いてる同世代(40代半ば)が結構いて、「なんで、ちゃんと内容チェックしてくれないんだよ！なんで、ちゃんと自分なりに直して出してこないの…俺とAIの橋渡ししてるんならアイツいらなくなっちゃうだろ。何回言ってもそのまま出してくるから、もうAI禁止なのかな…」って嘆いてるんですが、多分、新人の子は内容チェックしてるんですよ。きっと自分なりに直してもいると思う。ただ普通に考えてAIの知識は既に私たちを超えてる。我々がAIの矛盾に気づくのは単に歳を重ねてるからに過ぎなくて、自分よりレベルが高い資料が出てきたら何をどう直して良いのか分からないと思う。AIに任せて思考停止しちゃってるわけではなくて、自分
ChatGPTの画像生成AIが強すぎる AI画像が世界中に氾濫する時代へ (1/5)
OpenAIの新しい画像生成AIモデル「GPT Image 2.0」が4月21日に正式リリースされました。実際に触ったユーザーが新しいプロンプトを次々に発見しており、 その表現能力の幅の広さに驚きが広がっています。単に特定表現の画像を再現するだけではなく、デザインの領域に入り込んでいます。商品説明のポスターでは、商品画像から説明文のテキストまで一体で生成できるなど、 画像生成AIが「娯楽」から「仕事」に使えるものに変化しようとしています。今後様々な領域に大きく影響が出ることは間違いありません。その表現の幅の広さの一端をご紹介します。 商品広告を一発作成 Larus Canus（@MrLarus）さんのポスタープロンプトは、果物の詰め合わせパッケージ見本とその果物を鮮やかに見せた商品ポスターをセットで作成できることを示しています。 筆者は、このプロンプトを改造する形で、「ASCII SPAR
AI「ギュ」時代 プログラミングも文系就活も“ギュられる”って本当？
ITmedia NEWSにおける1週間の記事アクセス数を集計し、上位10記事を紹介する「ITmedia NEWS Weekly Top10」。今回は2026年04月18日から04月24日までの7日間について集計し、まとめた。 先週のアクセス1位は、生成AIで就活を圧勝した新入社員を描く連載漫画の1回目。社内で使用禁止のAIサービスを使おうとして情シスに注意を受けていた。ヒヤヒヤする。 就活といえば、週末には日経が「余る文系人材80万人 採用はスキル重視、データサイエンス必須に」という記事を出し、Xでは「就活がギュられた」と話題になった。 ってか、「ギュられる」って何？ 握りつぶされるの？ 由来は「シンギュラリティ」 「ギュられる」は最近SNSで見るようになった言葉だ。調べたところ、シンギュラリティの「ギュ」に、受け身の「られる」をくっつけたネットスラングだった。 意味は、AIに仕事などを奪
「それGeminiでできるじゃん」で潰される会社の特徴 独自開発が無駄になる分野と残る分野の見極め方 [1/2] | ログミーBusiness
【3行要約】 ・ビッグテックに淘汰される企業と、生き残る企業。その命運を分けるのは、GAFAMが「ついで」で解決する課題を追わない戦略にあります。 ・THE GUILDの深津貴之氏は「2〜3年昼寝をしていれば解決する問いにコミットすると吹っ飛ぶ」と、AI時代の独自の生存方法を指摘。 ・AIが「問題そのものを発生させない」究極のUXへと進化する中で、リーダーが描くべき新たな成長モデルと、人間の真の役割を提示します。 起業家でエンジェル投資家の深津貴之氏司会者：田中さん、よろしくお願いします。 田中邦裕氏（以下、田中）：はい。よろしくお願いします。深津さんもずいぶん前からお付き合いがある中で、何回か登壇もさせていただいて。 深津貴之氏（以下、深津）：そうですね。ご一緒させていただいております。 田中：いつもXでも、すごく本質的なことを書かれているので、私もよく拝見しているんですが。まずは、ぜひ
![「それGeminiでできるじゃん」で潰される会社の特徴 独自開発が無駄になる分野と残る分野の見極め方 [1/2] | ログミーBusiness](https://cdn-ak-scissors.b.st-hatena.com/image/square/5820b0b2841337bb0cb87bc458ddca10beeb06d5/backend=imagemagick;height=288;version=1;width=512/https%3A%2F%2Fimages.logmi.jp%2Fmedia%2Farticle%2F333526%2Fimages%2Fmain_image_d402ae7e23c0309fe698a7d9923c6fd4e4e214a5.jpg)
OpenAI、AIの社会的責任を定義する5原則を提示 外部監視の必要性を強調
米OpenAIのSam Altman CEOは4月26日（現地時間）、最先端のAIモデルを開発するラボのあり方に関する5つの原則（principles）を公表した。同社はこれまでもAIの安全性や運用に関する方針を示してきたが、今回の原則は、2018年に公開した「OpenAI Charter」以来となる、ラボ運営の指針を改めて示したものだ。 原則は以下の5つからなる。 民主化（Democratization）：AIによる権力の過度な集中を避け、重要な意思決定については特定のラボに閉じず、より広範な関係者を含むプロセスを志向する。 エンパワーメント（Empowerment）：ユーザーに目標達成のための自律性と裁量を与える一方で、潜在的な被害を抑制する責任も重視する。 普遍的な繁栄（Universal prosperity）：AIインフラのコスト低減や新たな経済モデルの検討を通じ、より多くの人が
AI 評価ワークショップを実施して見えてきたこと—— AI エンジニアだけに任せない、チームで育てる AI 品質改善の文化 - カミナシ エンジニアブログ
2026年4月、「カミナシ 教育」開発チームのオフサイト。 エンジニア・プロダクトマネージャ（PM）・プロダクトデザイナー（PD）が3人ずつのチームに分かれ、「カミナシ 教育」のAI機能をいじりながら、ある特殊なケースを探していました。 機能のバグでしょうか？いえ、もっと厄介なものです。「出力結果はおかしいのに、評価指標は問題なしと判定してしまうケース」——AI機能を評価する仕組みそのものの盲点です。 これが私たちのチームで実施したAI評価改善ワークショップの一場面です。 AI評価改善ワークショップの様子 こんにちは、カミナシでAIエンジニアをしている井上です。カミナシではプロダクトのAI機能の検証や開発、プロダクト横断のAI機能運用の基盤作りなどに携わっています。現在は「カミナシ 教育」のAI機能の評価基盤構築に取り組んでおり、本記事でご紹介するワークショップもその一環です。 なぜ、わざ
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
「Google ドライブ」の「Ask Gemini in Drive」機能が一般提供に ～日本語にも対応／ドライブ内のファイルやフォルダーについてGeminiと対話しながら管理・分析
サーバー不要 Chromeで動くローカルAIエージェントが登場。Gemma 4とWebGPU活用
OpenAI、Microsoftと独占契約終了 Amazon経由でモデル提供 - 日本経済新聞
「GitHub Copilot」、6月1日より従量課金制へ移行 ～プラン月額料金は据え置き／エージェント時代の到来にあわせ、利用“回数”から“量”でのコスト計算に
NTT、AI基盤「AIOWN」発表 2033年度にデータセンター容量を3倍超へ
