マネーフォワード社のGitHub認証情報窃取によるソースコード流出事案をセキュリティ専門家が徹底解説。リポジトリのコピーが招く二次被害の危険性とは？多要素認証（MFA）の義務化や最小権限の原則など、開発環境を守るための具体的対策を提示。クラウド時代…

AIエージェントが発見・実行・検証・状態更新を自律で繰り返す「ループエンジニアリング」を情シス視点で解説。Maker-Checker分離などの設計パターン、耐久実行やサンドボックスを含むエンタープライズ構成、過剰権限や間接的プロンプトインジェクションへの…

Claude Sonnet Opusの使い分けは単価ではなくTCOで判断すべき理由を解説します。指示設計コスト・レビューコスト・手戻りコストという隠れコストを可視化する計算式と、定型度・論点の広さ・誤りの影響で振り分ける5軸チャートを、AI人員配置の考え方になぞ…

2026年8月、CISAがKEV追加したCVE-2026-68820（WinSock特権昇格）、APORITOオンラインストアの不正アクセス、JSTのメール情報漏洩が相次いで公表されました。情シス担当が休暇前後に押さえるべき対応期限と初動体制を、確定情報のみで整理します。

Google日本語入力で下矢印（Down）キーを使った文節確定ができない——ATOKを長年使っていた人がGoogle日本語入力に乗り換えると、だいたい同じところでつまずきます。変換候補を選んでいる最中、下矢印キーを押すと「一番左側の文節（選択中の文節）だけ」を…