「スクリプトキディ」から転じた、AIを悪用して攻撃プログラムを生成する「プロンプトキディ」とは？【やじうまWatch】
この記事で分かること
AIを悪用して攻撃プログラムを自動生成する新たな手口「プロンプトキディ」について解説している。従来の「スクリプトキディ」が既存のツールを使い回していたのに対し、プロンプトキディは生成AIに悪意のあるプロンプトを入力して攻撃コードを作成させる点が異なり、セキュリティ対策の観点から注意すべき手法として紹介されている。
関連ニュース
中国、米アンソロピック社のAIツールに「バックドア」と警告
中国当局が米国アンソロピック社のAIツールにバックドアの可能性があると警告したことで、企業や個人がAIツールを導入する際のセキュリティリスク評価の重要性を認識できる。具体的には、海外製AIツールの利用時にデータ漏洩や不正
女性声優にXの“青バッジ”を勝手に送り付ける怪事案が相次ぐ 津田美波さん、黒木ほの香さん、土屋李央さんなど
女性声優のXアカウントに、本人の同意なく有料認証バッジ（青バッジ）が送り付けられる事案が発生している。被害者として津田美波、黒木ほの香、土屋李央の名前が挙がっており、同様の手口が複数確認されている点が注意点となる。
AIに自分のリポジトリを触らせる前に決めておく5つのルール
AIに自分のリポジトリを操作させる前に決めるべき5つのルールが得られる。アクセス権限の範囲や、変更の承認フロー、ログの保存方法など、セキュリティと運用の観点から事前に合意すべき項目を把握できる。
【実録】社内向けアプリが海外Botに目を付けられ、1日で20万リクエストを浴びて爆死した話と、私が施した生存戦略
社内向けアプリが海外Botから1日20万リクエストを受けてダウンした事例と、その生存戦略が得られる。具体的な対策として、レート制限やIPブロック、認証強化などの実装方法が推定できる。
AIエージェントとの2週間 — credential を 11 回漏らして、ようやく構造で塞いだ話
AIエージェントを2週間運用した結果、11回のcredential漏洩を経験し、構造的な対策で問題を解決した実践例が得られる。具体的な漏洩パターンと、それを防ぐための認証情報管理の設計方法が分かる。
AIが書いたSwiftUIコード、そのまま出荷して大丈夫？
AIが生成したSwiftUIコードをそのまま本番出荷してよいかどうかを検証した記事。コードの品質やセキュリティ、保守性の観点から、AI生成コードをそのまま使うリスクと判断基準が示されている。実際のプロジェクトでAIコード