バックエンドの無い静的ツールを監査したら、穴は「人からもらうファイル」だった
きっかけ 前回、AIに1時間で作らせたNext.jsアプリを公開前に監査したら、Criticalが2件出た、という話を書きました。あれはサーバーサイドの話です。レート制限、入力検証、セキュリティヘッダ。要するに「入口を守る」コードをAIが書いていなかった、という内容でした。 今回はその正反対のものを監査しました。 App Storeのスクショを作る小さいツールを個人で作っていて、こちらは構成がまるで違います。サーバーなし、DBなし、ログインなし、外部通信なし、index.html 1枚。ビルドもしません。ブラウザで開いて、画像をドロップして、書き出したら終わりです。 なので監査を始め...
出典: Zenn AI（配信元の紹介文より引用）
このニュースの全文は、配信元でお読みいただけます。 Zenn AIで元記事を読む →
この話題に関連する、TOEの実践・観測記録
自動化が3日間止まっていたのに、誰も気づかなかった — 「動かなかった通知」がない仕組みの怖さ
弊社で毎朝動いている経営ブリーフィングの自動生成が、開発ツールの更新をきっかけに3日間止まりました。エラー通知は一切来ず、気づいたのは人間です。頼りにしていた監査ログにも記録は残っていませんでした。自動化を業務に組み込む前に決めておくべき「止まったらどう気づくか」を、この失敗から書きます。
続きを読む →
AIに引用されやすい記事は、どんな構造をしているのか
AI検索が答えの根拠にページを選ぶとき、拾いやすい構造かどうかが効きます。結論先出し・表・見出しの型・FAQという、引用されやすいとされる4つの型を、確認できる仕組みの理由とともに整理します。効果の測定値は測っていないものは書きません。
続きを読む →
請求書や領収書のPDFを、AIに読ませて表に転記させる手順
届いた請求書や領収書を手でExcelに打ち直すのは、時間もかかりミスも出ます。画像やPDFを読めるAIに転記させる手順を、中小企業がそのまま試せる形でまとめます。ただし数字は必ず人が突き合わせる前提です。どこで間違うかも正直に書きます。
続きを読む →