セキュリティ！セキュリティ！セキュリティ！ — 半年間AI時代のWebを書き続けて、最後に残ったひとつの言葉
「一にセキュリティ。二にセキュリティ。三にセキュリティ」。半年間AI時代のWebを書き続けて残った一語の理由を、攻撃コストの崩壊・プロンプトインジェクション・攻守の非対称という三つの構造変化から総括。門を開けるための鍵の設計を経営視点で解説します。
プロンプトインジェクション
カテゴリ別記事一覧（全7件）
エージェンティックWeb実装ガイド 第6回：何を信じ、どこまで許すか ― 梯子のすべての段を貫く横断設計
層の実装は変わり続ける。変わらないのは二本の柱――何を信じるか（根拠）、どこまで許すか（権限）。RAG、プロンプトインジェクション、そして発見の新標準ARDまで、全層を貫く横断設計を扱う。連載第6回。
AIエージェント構築、その前に 第2回：権限設計の天秤 — エージェントに「させないこと」を決める
AIエージェントの事故は賢さ不足ではなく権限過多で起きる。モデルの判断は説得されても、権限の境界は説得されない。4象限での権限棚卸しと「させないことリスト」の作り方を解説する連載第2回。
AIエージェント時代の権限設計 第4回:プロンプトインジェクションを前提とした境界設計 ― 完全防御不能な領域で何ができるか
M365 Copilotゼロクリック流出の解剖、「外部入力は信頼しない」の実装、サンドボックス分離・コンテンツサニタイズ・出力検査。メモリポイズニングが示す「侵害が数週間後に発火する」未来を見据えた連載②第4回。
AIエージェント時代のWebサイト防衛戦略 第2回：あなたのサイトが「攻撃の踏み台」にされる日
APIを公開していなくても、AIを運用していなくても、あなたのサイトがAIエージェントへの攻撃に利用される。間接的プロンプトインジェクション（IDPI）の仕組みと、コメント欄・フォームが武器に変わるリスクを解説。
AIエージェント時代のWebサイト防衛戦略 第1回：2時間3,200円でマッキンゼーが侵入された——あなたの会社は大丈夫か
マッキンゼーの社内AI「Lilli」がAIエージェントに2時間で侵入された事件を起点に、企業サイトが直面する5つの攻撃面を解説。経営層が意思決定できる粒度で、AIエージェント時代のセキュリティリスクを整理します。
WebMCP：Webサイトがアクションを話す時代 第5回：WebMCPのセキュリティ設計と今後のロードマップ
WebMCPのpermission-first設計、未解決のセキュリティ課題（Deadly Triad、プロンプトインジェクション）、2026年後半〜2027年のロードマップ。批判的視点も含めた全体像から、経営判断としての導入指針を提示。
サイトのAI互換性を、
データで把握する。
GPT-4o・Claude・Geminiなど主要AIエージェントから見た
御社サイトの可読性を、W3C・Schema.org準拠の39項目で自動測定。