PHP脆弱性に対する首相の緊急発信に関する感想
2026年10月のPHP重大脆弱性に対する首相のX投稿を見て感じた違和感。技術者の緊急対応、経営層の判断、レンタルサーバー利用者、政府の情報発信について考える。
Blog
Security posts
iCloud Private Relay対応でWebサイト側が確認したいこと。WAF・Rate Limit・GeoIP・アクセス解析
iCloud Private Relayの共有IPを前提に、WAF、Rate Limit、GeoIP、アクセス解析、ログ設計と、Private Relayを利用させない場合の403設計を確認する。
小説家になろうのPrivate Relay 403をWAFと配信設計から考える
iCloudプライベートリレー経由で403になる「小説家になろう」を、DDoSやL7のアクセス制御としてどこまで意味があるのか考える。Private Relayの共有IPを巻き込む問題と、本文HTMLをキャッシュしてオリジン負荷を減らす設計まで検討する。
AI Agentに本番サーバーのShellを渡す必要はあるのか
AI Agentに本番サーバーを操作させるとき、Shellをそのまま渡す必要はあるのか。Shellの自由度と、Function Callingなどで操作を限定する設計を比較し、読み取り・書き込み・承認をどう分けるか考えます。
OpenAI APIでAIが使えるツールを制限する。「使うな」とプロンプトに書くだけで安全なのか？
OpenAI APIでAIに複数のツールを使わせるとき、プロンプトで「使うな」と書くだけで十分なのか。tool_choiceやallowed_tools、Function Callingを使い、AIが使えるツールと実際に実行してよい操作を分けて考えます。
ランダムMACアドレスでも端末は見分けられる？ Wi-Fiの通信から考えるフィンガープリント
iPhoneやiPadのプライベートWi-Fiアドレスを題材に、MACアドレスをランダム化する理由と、MACアドレスを変えても端末の特徴がどこまで残るのかを解説します。自分の端末で確認できる基本的なネットワーク観察と、2026年の機械学習研究まで整理します。