Qiita AI 2026年7月23日

AIが見つけた「wp2shell」、何をどうやって見つけたのか

この記事は 「誰でもわかるセキュリティの話」シリーズ の記事です。 Python歴5年以上、セキュリティにも興味がある変態が書いています。 この記事は 個人の経験に基づくポエムです。 環境・用途・経験によって異なる場合があります。 2026年7月17日、Wo...

出典: Qiita AI（配信元の紹介文より引用）

このニュースの全文は、配信元でお読みいただけます。 Qiita AIで元記事を読む →

この話題に関連する、TOEの実践・観測記録

ニュースの背景を、当社が実際にAIを動かした一次記録から補足します。

AI実践室

noteを2アカウント無人投稿していて、一番怖いのは「誤爆」だった ― 公開直前にログイン名を照合して、違ったら止める

当社はnoteを「補助金の鬼」「AIの鬼」の2アカウントで無人運用しています。ブラウザ自動操作での投稿で一番怖い事故は、失敗ではなく「別のアカウントに投稿してしまう誤爆」です。それを防ぐために、公開の直前にいまログインしているユーザー名を取得し、期待する名前と照合して、違えばその場で止める仕組みを入れています。正直な弱点も含めて、その設計を記録します。

続きを読む →

AI実践室

検索データはまだゼロ。それでも「毎週勝手に取りに行く配管」を先に作った理由

当メディア ai-oni.com の検索パフォーマンスを、Google Search ConsoleのAPIから毎週・無人で自動取得する仕組みを作りました。先に正直に書きます。肝心の検索クエリのデータは、まだ「0件」です。成果はまだ何も語れません。それでも公開直後のいま配管を先に作ることに意味がある、という記録です。

続きを読む →

AI実践室

役所のExcel様式をAIに記入させたら、片方は固まり、もう片方は画像が消えた ― xlwingsとopenpyxlを案件ごとに使い分けている実録

補助金の公式Excel様式（書式・画像・数式・入力規則が作り込まれたxlsx）に、AIで数値を自動記入しています。やり方は2つあり、どちらも実案件で落とし穴を踏みました。Excelを裏で操作するxlwingsは応答待ちで固まって不採用になった案件があり、ファイルを直接書くopenpyxlは保存すると画像が消えました。どちらか一方では全部いけない。様式の中身で使い分けている実態を、そのまま書きます。

続きを読む →