AI開発ツール自体が攻撃面になった日 第5回:開発者個人マシンが組織の境界になった日
「開発者1人が感染すれば、その人がトークンを持つすべてのCI/CDパイプラインが汚染される」。個人の開発機=組織の境界、というパラダイム移行と、その防衛論で3連載を締めくくる最終回。
AI
カテゴリ別記事一覧（全49件）
AI開発ツール自体が攻撃面になった日 第4回:MCP設定ファイルは攻撃者の地図である
~/.claude.jsonや~/.kiro/settings/mcp.jsonが標的になる理由、SessionStartフック悪用、StepSecurityが「AIコーディングエージェント設定を持続化ベクトルとした最初の攻撃」と評した構造。
AI開発ツール自体が攻撃面になった日 第3回:SAP CAP事件 — Claude CodeのGitHub連携が、そのまま侵入路になった
2026年4月29日、SAP公式リポジトリへの直接コミット。claude@users.noreply.github.comの身元で攻撃が実行され、約3時間40分の間に1,197+リポジトリが感染した、連載③のクライマックス。
AI開発ツール自体が攻撃面になった日 第2回:Bitwarden CLI事件 — マルウェアがAIコーディングツールを名指しで狙い始めた
2026年4月22日、わずか90分のnpm汚染。Claude Code・Cursor・Codex CLI・Aider・Kiro・Gemini CLIをチェックする検出ロジックが組み込まれた瞬間と、攻撃者の進化軌跡を扱う連載③第2回。
AI開発ツール自体が攻撃面になった日 第1回:Vercel事件 — サードパーティAIツールが侵入経路になった
2026年4月19日、Context.ai経由のVercel侵害。OAuth連携の盲点、「非機密」ラベルが付いた環境変数にAPIキーが含まれていた経緯。AI連携OAuthが認証境界を再設計させた連載③第1回。
Claude / ChatGPT / Gemini / Perplexityは「あなたの会社」をどう知っているか — 日経225からくじ引きで選んだ5社をAIに聞いてみた
日経225からくじ引きで選んだ5社を、Claude・ChatGPT・Gemini・Perplexityの4つのAIに聞いてみました。同じ企業でもAIごとに評価は10点以上違う——実測データから見えた「AIに正しく読まれる文章」の条件を解説します。
AI時代のデザインシステム実践 第6回 追補 — 予測が実装になった一週間
連載を書き終えた翌日、Anthropic LabsがClaude Designを発表。AIがデザインシステムを抽出する時代の到来と、それでもDESIGN.mdを書く意味がむしろ増した理由を、連載の外側から綴る追補。
AI時代のデザインシステム実践 第5回 運用の現実 — AI時代のデザインシステムを生かし続けるために
DESIGN.mdは書いた後が本番。陳腐化、Instruction Budget（150〜200命令）、トラストレベル、セルフヒーリング。生きた文書として維持するための5つの運用ルールを連載最終回で整理。
AI時代のデザインシステム実践 第4回 世界のデザインシステムはどう再構築されているか
Spotify Encoreの三層分離、Indeedの4,300プロトタイプ、Anthropicの反凡庸マニュアル、Katherine Yehの実践。世界のデザインチームがデザインシステムを再構築し始めている現場レポート。
AI時代のデザインシステム実践 第3回 Linear / Stripe / Notion を"読む" — 一流の DESIGN.md は何が違うか
Linearのweight-510、Stripeのweight-300、Notionの温かいミニマリズム。一流ブランドの書き起こしを精読すると、美意識の選択がビジネス戦略と地続きであることが見えてくる。読む力を鍛える連載第3回。
AIエージェントに財布を渡せますか 第3回：完全スタック ― NLWeb・WebMCP・UCP・AP2の全体像
NLWeb・WebMCP・UCP・AP2が織りなすエージェンティックコマースの完全スタックを解剖。靴を1足買う10ステップのジャーニーと、マーチャントが今日から始められる4段階の実装ロードマップを提示します。
AIエージェントに財布を渡せますか 第2回：6つのプロトコルが同時に動き出した ― 乱立か収斂か
AP2、Visa TAP、Mastercard Verifiable Intent、ACP、UCP、x402。1年間で発表された6つのエージェント決済プロトコルが、4層のレイヤードスタックに収斂する構造を解剖します。
AIエージェントに財布を渡せますか 第1回：AIエージェントに財布を渡す仕組み
GoogleのAP2は、AIエージェントの認可・真正性・責任の所在を暗号署名で証明するプロトコルです。VDCマンデートの3種類と紛争時の責任分界までを、図解を交えて解説します。
三重の中間層が溶ける──ツールチェーンのスマイルカーブと、GUIという妥協の終わり
CMSを導入して2ヶ月で不要と感じ、数日後に部分的に必要と気づいた。この往復から見えてきた「ツールチェーンのスマイルカーブ」と、GUIの三分類。冨山和彦氏の知的スマイルカーブを重ね、中間層が溶ける構造を実体験から解き明かす。
AIエージェントがあなたの会社と取引する日 第5回：あなたのサイトは「見つけてもらえる」か
AIエージェントに「見つけてもらえる」Webサイトとは。robots.txt・llms.txt・Agent Card・Schema.orgの4層スタックと、今すぐ確認できる5項目チェックリストを解説。
AIエージェントがあなたの会社と取引する日 第4回：住宅ローン審査が3行同時に走る日 ― 不動産×A2A
1件の住宅購入に8〜10組織が関与する不動産取引。住宅ローン3行同時審査のシナリオでA2Aの非同期マルチエージェントの真価を解説。医療・EC・不動産の3業種比較表付き。
AIエージェントがあなたの会社と取引する日 第3回：AIが代わりに買い物をする ― EC×A2A×UCP
AIショッピングエージェントはどう買い物するのか。A2A・UCP・AP2のプロトコルスタックで描くEC購買代行の全体像と、EC事業者が今から準備すべき優先順位を解説。
AIエージェントがあなたの会社と取引する日 第2回：病院の紹介状がFAXから消える日 ― 医療×A2A
病院の紹介状はなぜ今もFAXなのか。A2Aプロトコルで紹介状・検査予約・処方連携がどう変わるかを具体シナリオで解説。医療DXの構造的課題と突破口を示します。
AIエージェントがあなたの会社と取引する日 第1回：AIエージェント同士が「会話」する時代が来た
AIエージェント間通信の標準「A2Aプロトコル」とは何か。MCPとの違い、3つの判定基準、4段階の恩恵マップで、あなたの業界にA2Aが関係あるかを即座に判断できます。
AIと43本のブログを書いて、結局たどり着いたのは創業時の社是だった
AIと共に2ヶ月で43本のブログを書いた経験から見えてきたのは、コンテンツ制作の本質的な変化でした。思考を事業資産に変換する速度、AIエージェントが主要読者になる時代、そして情報の混沌の中で「信頼」が持つ意味。創業時の社是に回帰した経営者エッセイ。
WebMCP：Webサイトがアクションを話す時代 第5回：WebMCPのセキュリティ設計と今後のロードマップ
WebMCPのpermission-first設計、未解決のセキュリティ課題（Deadly Triad、プロンプトインジェクション）、2026年後半〜2027年のロードマップ。批判的視点も含めた全体像から、経営判断としての導入指針を提示。
NLWeb：Webサイトと会話する時代 第4回：NLWebのためのSchema.org最適化 — AIに正しく理解されるデータ設計
NLWebの回答品質はSchema.orgの品質で決まる。エンティティの相互接続、sameAsリンク、プロパティの充実度、@idによる安定識別、動的更新。5つの原則をビフォー/アフターのJSON-LDコード例で解説。
WebMCP：Webサイトがアクションを話す時代 第4回：WebMCPがSEO/GEOを変える ― アクション可能なサイトが選ばれる時代
SEOは「見つけてもらう」、GEOは「引用してもらう」、エージェンティックSEOは「使ってもらう」。WebMCPがもたらす「発見可能性→実行可能性」の転換と、Schema.org・llms.txtとの三層戦略を解説。
NLWeb：Webサイトと会話する時代 第3回：NLWeb実装ガイド — 自社サイトを会話型エンドポイントにする
NLWebリポジトリのクローンからSchema.orgデータの取り込み、ベクトルDB構築、サーバー起動、Claude DesktopからのMCP接続まで。自社サイトを「AIが問い合わせるサイト」に変えるハンズオンガイド。
WebMCP：Webサイトがアクションを話す時代 第3回：WebMCP実装ガイド ― 既存サイトをAgent-Readyにする手順
Chrome Canaryのセットアップからツール設計、実装、テスト・デバッグまで。WebMCPで自社サイトをAIエージェント対応にする手順を、不動産サイトの具体例とともにハンズオン形式で解説します。
AIエージェント時代の「セマンティックセグメンテーション」 第3回：AIエージェントが「見て」「動く」ためのWebセマンティクス
セマンティックHTML、llms.txt、WebMCP。AIエージェントがWebサイトを「読み」「理解し」「操作する」ための三層構造を解説。2026年2月発表のWebMCPがもたらすWebの構造的転換点とは。
AIが買い物をする時代 ― 第3回：ステーブルコインとエージェント決済の新世界
AIエージェントの自律的な決済を支えるステーブルコインとStripeの決済専用チェーン「Tempo」を解説。USDC・JPYCの最新動向からマシンペイメントの未来まで、EC事業者が押さえるべき決済インフラの変化を整理します。
AIが買い物をする時代 ― 第2回：ACP vs UCP ― 2大プロトコルの現在地
AIエージェントとEC事業者をつなぐ2大プロトコル、ACP（OpenAI+Stripe）とUCP（Google+Shopify）を徹底比較。手数料構造、実装方法、Amazonの防衛策まで、EC担当者に必要な情報を網羅します。
AIが買い物をする時代 ― 第1回：エージェンティックコマースとは何か
Stripe年次レターが示す「エージェンティックコマース」の全体像を解説。ChatGPTやGoogle AI Modeで購入が完結する時代、EC事業者が知るべき5段階モデルと今起きている現実をまとめました。
AIは自分を映す鏡である― 第3回：優しい人がAIを使いこなせる理由
なぜ「優しい人」がAIを使いこなせるのか。相手の立場に立つ能力がAI活用の鍵である理由を研究が示す。企業がプロンプト集ではなく「問いを立てる文化」を構築すべき理由を最終回で解説します。
AIは自分を映す鏡である― 第2回：AIは能力の格差を増幅する
AIは格差を埋めるのか、それとも増幅するのか。MIT研究が明らかにした衝撃の事実と、AIが思考パターンを可視化する「認知地図」としての機能を解説。確証バイアスの罠を避ける方法も紹介します。
AIは自分を映す鏡である― 第1回：プロンプトは「呪文」ではない
AIを使いこなせる人と使えない人の差はどこにあるのか。研究が示すのは「プロンプトは呪文ではない」という事実。問いを立てる力こそがAI活用の鍵である理由を、学術研究に基づいて解説します。
【連載】Web制作者のための画像生成AI完全ガイド 2026 ー 第3回：Web制作現場での実践活用ガイド（最終回）
画像生成AIをWeb制作で実践活用するためのガイド。Gemini 3 Proで日本語テキスト入りバナーを作る手順、ブログ・LP・EC・プレゼン別の活用法、著作権・商用利用の注意点を解説。AIと人間のハイブリッド制作ワークフローも紹介。連載最終回。
【連載】Web制作者のための画像生成AI完全ガイド 2026 ー 第2回：主要6ツール徹底比較 ― 機能・料金・特徴
ChatGPT、Gemini、Midjourney、SD、FLUX.2、Adobe Fireflyの6大画像生成AIを徹底比較。機能比較表・料金比較表付きで、日本語テキスト精度、フォトリアリズム、商用利用安全性などを一覧化。用途別の選定フローチャートで「結局どれを使うべき？」に回答。
【連載】Web制作者のための画像生成AI完全ガイド 2026 ｜ 第1回：画像生成AIの勢力図と基礎知識
2026年の画像生成AI市場を徹底解説。ChatGPT、Gemini、Midjourney、Stable Diffusion、FLUX.2、Adobe Fireflyの6大ツールの特徴と、マルチリファレンス・日本語テキスト描画など最新トレンドを紹介。Web制作者が押さえるべき用途別ツール選定の考え方も。
AIエージェント時代のウェブサイト構築・運用 ―「人間だけが見る」時代の終わりに、企業サイトはどう備えるか
AIエージェントがWebサイトを「読む」時代が到来。従来型サイトとの違い、構造化データやCMS選定の技術要件、対応のメリット・デメリットを解説。企業Web担当者が今知るべき変化と、相談前に整理すべきポイントを紹介します。
Copilot"だけ"で止まっていませんか？ 受託Web制作・保守運用で本当に使えるAIツールの選び方
GitHub Copilot、Claude Code、ChatGPT、Geminiの4大AIコーディングツールを比較。MCP・A2A・UCPなど新プロトコルへの対応状況、受託Web制作での活用法、複数クライアントのコードベース管理の課題と解決策を解説。ツール選定の判断基準がわかります。
受託案件でAIの「癖」を管理する | Cursor Project Rulesとbeadsの実務活用検証
AIコーディングツールの「文脈の断絶」問題を解決するCursor Project Rulesとbeadsを検証。受託Web制作で案件ごとのルールをAIに伝える方法、Claude Code CLAUDE.mdとの比較、導入ステップを解説。今日から使える実践的なアプローチを紹介します。
AIエージェント時代、Webディレクターは「オーケストレーター」へ進化する
AIエージェントが管理業務を代替する時代、Webディレクターの役割は「管理者」から「オーケストレーター」へ変化します。消えていく業務と残る業務を整理し、今から準備すべきAI時代のディレクションスキルを解説。
AIエージェント時代、Webエンジニアは「コードを書く人」から「システムを設計する人」へ
AIがコードを書く時代、Webエンジニアに求められるのは実装力ではなく設計力。AIの出力レビュー、アーキテクチャ設計、AIエージェント構築など、コーダーからアーキテクトへの役割変化と必要なスキルを解説。
AIエージェント時代、Webデザイナーの価値は「手を動かす速さ」から「選ぶ眼」へ
AI画像生成やUIキットの自動生成が普及する中、Webデザイナーの価値は「作る速さ」から「選ぶ眼」へシフトしています。審美眼と判断力を軸に、AI時代に求められるデザイナー像と身につけるべきスキルを考察。
AI時代の新しい仕事術：beadsで実現するエージェントとの協業
AIコーディングエージェントの「記憶がない」問題を解決するbeads。Gitベースの分散データベースで依存関係を管理し、複数セッションにまたがる複雑なプロジェクトでも一貫した協業を実現する新しいタスク管理手法を解説。
AIが買い物を完結させる世界で、人間の役割はどこに残るのか
GoogleのUCPが描く「AIが買い物を代行する未来」で人間の価値はどこに残るのか。選ぶ行為の意味、社会的孤立のリスク、AIが進化するほど高まる人間スキルの価値。テクノロジーと人間性のバランスを問う、エージェンティック・コマース時代の考察。
UCP・A2A・MCP・AP2 | AIエージェント連携プロトコルの全体像
AIエージェント連携の4大プロトコルを徹底解説。AnthropicのMCP、GoogleのA2A・AP2・UCPの役割と相互関係、技術仕様、実装アプローチを整理。GitHub・公式ドキュメントへのリンク付きで開発者の実装検討をサポートします。
AIが買い物を代行する時代、Web制作会社はどう変わるべきか
GoogleのUCP発表でエージェンティック・コマース時代が到来。AIに選ばれる商品ページとは？SEOからAIエージェント最適化へ。Web制作会社に求められるデータアーキテクチャ設計、API連携、顧客体験設計の新しい価値提供について考察します。
Googleの新規格UCPとは？AIエージェント時代のEC開発に備える
2026年1月、GoogleがShopifyやWalmartと共同発表した新規格「UCP」を技術解説。MCP・A2A・AP2との連携、REST API・JSON-RPC対応、Checkoutなどコア機能、開発者が今すぐ準備すべき商品データ構造化とAPI設計のポイントを解説します。
Mermaid入門 第2回：実践編 - 図解で伝えるAI概念
MermaidでAI技術を効果的に図解する方法を解説。Model Context Protocol(MCP)や3Cスキルといった最新AI概念を例に、フローチャート、シーケンス図、クラス図などの実践的なコード例を紹介。コピペで使えるサンプル付き。
【完全解説】Model Context Protocol(MCP)がもたらすAIエージェント革命：ビジネスと日常の変化
Anthropic主導で開発されたModel Context Protocol(MCP)の基本概念から実用例まで徹底解説。AIエージェントとデータの連携方法を標準化する革新的プロトコルが企業システムや日常生活をどう変えるのか。AI時代に求められる人間の「3Cスキル」との関連性も考察。
AI時代を生き抜くための「3C」スキル：人間だけが持つ価値とは
世界経済フォーラムによると2027年までに業務の42%が自動化される見込み。本記事ではAIに代替されない人間特有の価値「コミュニケーション」「コンフィデンス」「コンシャスネス」という3Cスキルを解説し、自身や組織の市場価値を高める方法を紹介します。
サイトのAI互換性を、
データで把握する。
GPT-4o・Claude・Geminiなど主要AIエージェントから見た
御社サイトの可読性を、W3C・Schema.org準拠の39項目で自動測定。