AIで作ったアプリで一番危ない穴：他人のデータが見えてしまう「認可漏れ」の話
はじめに AIツールでアプリを作れるようになって、個人開発の敷居は一気に下がりました。ログイン機能も、AIに頼めば数分で動くものが出てきます。 でも、その「動くログイン」には、見落とされがちな穴が一つあります。ログインは正しく実装されているのに、ログインした後に「そのデータを見ていい人かどうか」を確認していない、という穴です。 これは IDOR（Insecure Direct Object Reference、安全でない直接オブジェクト参照）と呼ばれ、Webアプリの脆弱性の中でも実害が大きいものです。しかも、AI生成コードで特に頻繁に見つかります。この記事では、なぜ起きるのか・どう確...
出典: Zenn AI（配信元の紹介文より引用）
このニュースの全文は、配信元でお読みいただけます。 Zenn AIで元記事を読む →
この話題に関連する、TOEの実践・観測記録
AI翻訳で1,000件超を公開している自社メディアが、日→英だけは「載せない」と決めた理由
弊社の宇宙メディアUchUchUは、海外記事の英→日翻訳をAIで回しています。しかし日→英の翻訳だけは、品質が公開に耐えないと判断して載せるのをやめました。同じAIでも、方向が変わるだけで使えなくなる。AIの翻訳や文章を対外資料に使う前に何を確認すべきかを、自社の判断基準とあわせて書きました。
続きを読む →
FAQ・Q&A形式は、なぜAI検索に取り上げられやすいのか
想定質問と短い答えを並べるFAQ形式は、AI検索に引用される材料として相性がよいとされます。その理由を仕組みから説明し、実際にどう作れば効きやすいかの型を整理します。効果の測定値は測っていないものは書きません。
続きを読む →
止まったメディア更新を、見張り役が自動で叩き起こしていた話 ― 導入初日に3本を復活させた記録
前の記事で、自社メディアの自動更新が最大91%抜けていたと書きました。その穴を塞ぐために「見張り役」を1本入れました。1時間ごとに全ジョブを見回り、止まっていたら自動で再始動します。導入初日、実際に3本を叩き起こし、59時間止まっていた記事生成を復活させました。ただし、この見張り役にも正直な弱点があります。
続きを読む →