AI Agentに本番サーバーのShellを渡す必要はあるのか
AI Agentに本番サーバーを操作させるとき、Shellをそのまま渡す必要はあるのか。Shellの自由度と、Function Callingなどで操作を限定する設計を比較し、読み取り・書き込み・承認をどう分けるか考えます。
Blog
Security posts
OpenAI APIでAIが使えるツールを制限する。「使うな」とプロンプトに書くだけで安全なのか？
OpenAI APIでAIに複数のツールを使わせるとき、プロンプトで「使うな」と書くだけで十分なのか。tool_choiceやallowed_tools、Function Callingを使い、AIが使えるツールと実際に実行してよい操作を分けて考えます。
ランダムMACアドレスでも端末は見分けられる？ Wi-Fiの通信から考えるフィンガープリント
iPhoneやiPadのプライベートWi-Fiアドレスを題材に、MACアドレスをランダム化する理由と、MACアドレスを変えても端末の特徴がどこまで残るのかを解説します。自分の端末で確認できる基本的なネットワーク観察と、2026年の機械学習研究まで整理します。