AIの安全性・規約– category –
AIサービスの利用規約や法規制、AI関連ツールのセキュリティ問題など、使う前・使っている間に確認したいことを扱います。
-
__usage_ai-trainingの書き方：robots.txtでAI学習を断る2行と、Geminiの引用まで消える落とし穴
AIの学習に自社サイトを使わせない指定が、robots.txtの2行で済むようになります。Google、Microsoft、OpenAI、Anthropicの4社が10月30日、共通の書き方__usage_ai-trainingを尊重すると表明しました。ただし、この2行だけを足すと、GoogleではGeminiアプ... -
Cursorで配られた改ざん版Claude Code拡張2.1.313：対象か1分で確かめる方法と、鍵を手で消してはいけない理由
10月29日の夕方から翌朝にかけて、CursorでClaude Codeの拡張機能を使っていた人は、ふだんどおり作業していただけで攻撃者のSSH鍵を書き込まれた可能性があります。日本時間で10月29日18時27分から30日5時35分まで、Cursorの拡張マーケットプレイスがAnth... -
Macのgit・curl・npmはまだ危険なeMudhra証明書を信じている：macOS 27.2でも未解決、AIエージェントの道具を1回で確かめる方法
私のMacで、AIエージェントがふだん実行しているコマンドを、漏洩したeMudhra証明書を使ったテスト用のサーバーにつないでみました。macOS標準のgit、curl、python3、それにNode.jsとnpmが、どれも接続してしまいました。テスト用のサーバーは「Your clien... -
HTTP2Shellの確認方法：Claude Codeは2.1.308以上。n8n・Python・Node.jsで版表示を信じてはいけない場所
Claude Code 2.1.307の実行ファイルには「Bun v1.4.4」と記録されています。HTTP2Shellを直したBunの版です。ところが中身を調べると、Brotliの修正が入っていませんでした。修正が入ったのは2.1.308からです。 HTTP2Shell（CVE-2026-111497）で確認するべ... -
LiteLLM 1.107.0の改ざんで今やること：Pythonを起動しない確認手順と、原因になったgh CLIトークンの見直し方
LiteLLMの1.107.0に認証情報を盗むコードを混ぜた攻撃者は、PyPIに不正ログインしたわけではありません。LiteLLMの報告によると、使われたのはエンジニアのGitHub CLI（gh）のトークンでした。多くの開発者のターミナルにも、同じ種類のトークンが入ってい... -
php2shellはAIが見つけた：OpenAIの判定ツールの使い方と限界、WordPress運営者が今日確認すること
PHPの重大な脆弱性「php2shell」を見つけたのは、攻撃者でもPHPの開発者でもなく、AIを使った監査でした。セキュリティ企業Califが8月1日に見つけたとき、使ったのは誰でも契約できる一般公開のモデルだったと同社は書いています。同じ道具は攻撃する側も... -
Metaの新規約で自社サイトがAI学習に？10月30日までに見直すrobots.txtと止める判断基準
Instagramのプロフィールに自社サイトのURLを載せている。Facebookページで新着記事を告知している。WhatsApp Businessで問い合わせを受けている。どれか一つでも当てはまるなら、10月30日に施行されるMetaの新しい商用利用規約はあなたのサイトにも関係し... -
Nudifyとは？安全性の問題とEUの禁止・AI法延期の最新状況
Nudifyの意味、同意のない画像加工が生む問題、EUで最終承認された禁止と高リスクAIの適用延期を区別。被害を見つけた際の削除申請先も確認できます。 -
OpenAI Services Agreementとは？法人契約の責任分担と確認項目
OpenAIの法人・開発者向け契約を、Service Termsと分けて確認。入力権利、出力確認、学習利用、補償・責任制限を、社内の確認台帳へ落とし込みます。
1