セキュリティ
AI議事録を止めるのは誰か、記録は誰に届くのか
AI議事録を使う前に、記録する区間、停止できる人、共有先、保存場所を境界カードに定める。議題が機微情報へ移ったときの止め方も決めておく。
category
セキュリティ
同じトピックのミニクラスをまとめて読み、最新記事から文脈を補えます。
8
lessons
おすすめの入口
入力する前に、リスクを見分ける
セキュリティカテゴリーでは、一般読者にも起こるパスワード、権限、データ、偽ツールのリスクを扱います。怖がらせるのではなく、止まる、確認する、分ける手順にします。
セキュリティ
脆弱性対応は「緊急度」と「本番反映の準備」を分けて判断する
スキャンの深刻度だけで脆弱性の対応順を決めず、悪用状況、到達可能性、低信頼入力への露出、技術的影響、資産の重要度を証拠で確認する。リスクの緊急度と本番反映の準備状況を切り分け、人が最終判断を保つための方法を解説する。
セキュリティ
AIエージェントが別のシステムを呼ぶとき：アイデンティティの引き継ぎを図にする
AIエージェントがユーザーに代わって複数のシステムを呼ぶなら、入口のトークンを転送せず、各ホップでsubject、actor、audience、scope、拒否条件を確認する。OBOトークン交換を使った設計の要点を整理する。
セキュリティ
ERP内のAIエージェントになぜ固有のIDが必要なのか？
AIアシスタントが請求書の照会、支払い例外の処理、ERPデータの変更準備を担い始めたとき、固有のID、デフォルト拒否、人へのエスカレーションによって、各工程を追跡可能な範囲に制限できる。
セキュリティ
AI workflow builder に露出リスクが出た後、なぜ最初に認証情報をローテーションすべきではないのか
AI workflow builder に露出リスクが出たとき、すべての token を一気に交換する前に、入口を止めてログを保全する。flow、認証情報、データソース、ログの4段階で本当に危険な鍵を見つける。
セキュリティ
AI agent skill はスキャンを通過したのに、インストール前になぜ実行境界をもう一度見るべきなのか
第三者製の AI agent skill がスキャンを通過しても、実行時まで安全とは限らない。このミニレッスンでは、出所、権限、サンドボックス、ネットワーク、機密データの境界を go/no-go 表で確認する。
セキュリティ
Claude を Microsoft Foundry で有効化できるとしても、実データをそのまま扱わせてよいのか？
Claude のような第三者 AI モデルを Microsoft Foundry で有効化できることは、実データをすぐ扱えることを意味しない。このミニ講座では、データフロー、責任、例外レビュー、ログ、戻し先を go/no-go 表で確認する。
セキュリティ
Mac がパスワードを求めてきたとき、なぜ最初の一手は入力ではないのか
偽ツールや紛らわしい画面が Mac のパスワードを求めることがある。App の入手元、要求の目的、必要な権限を確認し、証拠があれば続ける、公式経路から再取得する、人に確認するまで中断する、の 3 経路から判断する。