防御側だけがAIを使えない──Hugging Face事案が突きつけた非対称性
OpenAIのモデルが評価環境を脱出しHugging Faceに侵入した2026年7月の事案。本当の教訓は、事故対応中の防御側がAIのガードレールに拒否された「非対称性」にある。インシデント対応の依存関係棚卸しなど、実務への落とし込みを経営視点で解説。
権限設計
カテゴリ別記事一覧（全9件）
セキュリティ！セキュリティ！セキュリティ！ — 半年間AI時代のWebを書き続けて、最後に残ったひとつの言葉
「一にセキュリティ。二にセキュリティ。三にセキュリティ」。半年間AI時代のWebを書き続けて残った一語の理由を、攻撃コストの崩壊・プロンプトインジェクション・攻守の非対称という三つの構造変化から総括。門を開けるための鍵の設計を経営視点で解説します。
エージェンティックWeb実装ガイド 第6回：何を信じ、どこまで許すか ― 梯子のすべての段を貫く横断設計
層の実装は変わり続ける。変わらないのは二本の柱――何を信じるか（根拠）、どこまで許すか（権限）。RAG、プロンプトインジェクション、そして発見の新標準ARDまで、全層を貫く横断設計を扱う。連載第6回。
AIエージェント構築、その前に 第2回：権限設計の天秤 — エージェントに「させないこと」を決める
AIエージェントの事故は賢さ不足ではなく権限過多で起きる。モデルの判断は説得されても、権限の境界は説得されない。4象限での権限棚卸しと「させないことリスト」の作り方を解説する連載第2回。
AIエージェント時代の権限設計 第5回:AIガバナンスは設計判断である ― 連載②の総決算と外部相互作用への接続
Shadow AIをどう統制するか、DX推進部門とセキュリティ部門の協調、経産省AI事業者ガイドライン2026年改訂の方向性。ガバナンスを追加レイヤーではなく「設計判断の蓄積」として扱う、連載②の総括回。
AIエージェント時代の権限設計 第4回:プロンプトインジェクションを前提とした境界設計 ― 完全防御不能な領域で何ができるか
M365 Copilotゼロクリック流出の解剖、「外部入力は信頼しない」の実装、サンドボックス分離・コンテンツサニタイズ・出力検査。メモリポイズニングが示す「侵害が数週間後に発火する」未来を見据えた連載②第4回。
AIエージェント時代の権限設計 第3回：ヒューマン・イン・ザ・ループの設計の現在地 ― 標準化前夜の判断軸
自動実行と人間承認の境界線をどう引くか。Replit Plan Mode、承認フローのUX設計、監査ログから読み取れるべきもの——過剰な承認はバイパスを誘発する逆説の中で、機能する設計を組み立てる連載②第3回。
AIエージェント時代の権限設計 第2回：最小権限原則をAIエージェントに適用する難しさ ― 古典原則が当てはまらない4つの理由
削除・外部送信・金融API操作の権限分離、開発DBと本番DBの分離、ロール定義のチェックリスト。Replit事件が示した「広すぎる権限」の代償から最小権限原則の実装を逆算する連載②第2回。
AIエージェント時代の権限設計 第1回：エージェントは『道具』ではなく『準社員』である ― 識別なき主体を権限の対象にできない
Cisco社長Patel氏「AIエージェントには身元調査が必要」。85%が実験中・5%のみ本番運用というギャップの正体は、主体性の設計の欠落。識別なき主体を権限の対象にできない理由を解説する連載②第1回。
サイトのAI互換性を、
データで把握する。
GPT-4o・Claude・Geminiなど主要AIエージェントから見た
御社サイトの可読性を、W3C・Schema.org準拠の39項目で自動測定。