コラム
お役立ちコラム
開発の現場で得たことを、 発注する側の判断に役立つ形で書いています。
脆弱性診断APIセキュリティ認証・認可AI攻撃の自動化で増えるセキュリティ事故と、APIの脆弱性診断
国内の公表事案の独自集計とAIエージェントの攻撃事例をもとに、オープンウェイトモデルを含む攻撃の自動化が今後もたらす変化を考察。年1回の脆弱性診断で終わらせず、APIの認証・認可を点検し、修正と再診断まで続ける対策を紹介します。
Vibe保守Vibe Coding引き継ぎセキュリティ退職者が作った社内アプリを、引き継げなくなる前に。最も厄介な仕様漏れと、AIが書いたコードの保守
社員がAIで作った社内アプリを引き継ぐ際の確認点を解説します。退職前のヒアリング、仕様の記録、名義と鍵の移管、コードのセキュリティ確認をまとめました。
PoC開発概念実証プロトタイプ開発上手くいくPoCと失敗するPoCの違い。PoC開発の進め方と工程ごとのポイント
PoCでは、プロトタイプを作る前に検証する仮説を絞ります。5つの工程に沿って、現状の確認から本開発へ進むかの判断まで説明します。
生成AIAI顧問PoC開発Jevとは？LLMとの違いと、業務でのAIの使い分け方
問い合わせの振り分けなど、選択肢から答えを選ぶ処理に特化したAI「Jev」を解説します。LLMやプログラムとの違い、業務での使い分け、導入前に確認したい精度や費用を紹介します。
生成AIAI顧問AI研修生成AIで仕事はなくなるのか？技術と労働の歴史から考える、人に残る仕事
生成AIで仕事がなくなるのかを、技術と雇用の歴史から考えます。技術が置き換えてきた作業と、生成AIで変わる仕事、人に残る役割を解説します。
生成AIRAGAI顧問RAGとは？AIに社内文書を読ませても、精度が上がらない理由
RAGで社内文書を検索しても、古い規程や他部署の手順が回答に混ざることがあります。仕組みを整理し、データ整備、対象業務、精度の測り方を解説します。
生成AIPoC開発概念実証新規事業開発生成AIのPoCとは？本番に乗らない理由と対策
生成AIのPoCが本番に移行しない原因には、現場のデータや運用を確かめず、精度だけを評価することがあります。検証の前に決めておく4つの項目を解説します。