tag:speakerdeck.com,2005:/cscengineer tag:speakerdeck.com,2005:Talk/1561023 2026-06-30T00:25:44-04:00 2026-06-30T00:29:00-04:00 AI Coding Agentは、もはや「チャットで回答を返す存在」ではなく、ファイル編集、shell実行、依存関係の追加、CI/CDやクラウド環境への操作まで行う“実行主体”になりつつあります。 本資料では、AIエージェントに外部能力を接続し、実行させるための制御層を「ハーネス」と定義し、そのハーネスを本当にセキュリティ境界として扱えているのかを考えます。 Prompt InjectionやTool Misuse、Sensitive Info Disclosureなどのリスクは、モデルの出力だけでなく、エージェントが何を実行できるかという権限・環境設計の問題でもあります。 許可プロンプトやルールだけに頼るのではなく、sandbox、filesystem isolation、network isolation、egress制御、最小権限、監査ログなどの強制制御を組み合わせ、AIエージェント時代の実行環境をどう設計すべきかを整理します。 MEGU-Meet #4「AI-Generated Vulnerabilities LT」での登壇資料です。 サイバーセキュリティクラウド (@cscengineer) tag:speakerdeck.com,2005:Talk/1556869 2026-06-20T00:23:37-04:00 2026-06-20T00:25:01-04:00 2026年6月20日ZennFesの登壇資料です。 AIコーディングエージェントの活用が広がり、開発スピードが飛躍的に向上する一方で、OSSライブラリの改ざんや悪意あるパッケージの混入、CI/CD環境を狙った攻撃など、開発現場を取り巻くサプライチェーンリスクは複雑化しています。 本資料では、AI時代の開発現場で発生しうるリスクを、ローカル環境・ビルド環境・CI/CD環境・ランタイム環境の観点から整理し、サプライチェーンリスク対策の全体像を紹介します。 また、株式会社サイバーセキュリティクラウドで取り組んでいる、悪意あるパッケージ混入を水際で防ぐためのSocket導入や、実行・ビルド環境を堅牢化するDocker Hardened Imageの活用についても解説しています。 AIネイティブな開発を安全に推進するために、開発スピードとセキュリティをどのように両立していくかを考える内容です。 サイバーセキュリティクラウド (@cscengineer) tag:speakerdeck.com,2005:Talk/1543580 2026-05-19T22:38:03-04:00 2026-05-19T22:53:53-04:00 AWS環境で発生した Amazon GuardDuty の SSH BruteForce アラートを題材に、アラート確認から調査、フォレンジック環境での解析、マルウェア発見、推奨対応フローまでを実例ベースで整理した資料です。 本資料では、EC2に対するSSH BruteForceアラートの調査において、どのように情報を整理し、どの観点で設定・ログ・過去アラートを確認すべきかを紹介しています。 また、スナップショットを活用した調査の流れや、SSH BruteForceアラートから副次的にマルウェアを発見したケースをもとに、早期検知・データ保全・相関分析の重要性について解説します。 AWS環境のセキュリティ運用、インシデント調査、GuardDutyアラート対応に関わる方の参考になれば幸いです。 #AWS #Amazon GuardDuty #SSH BruteForce #EC2 #インシデントレスポンス #フォレンジック #クラウドセキュリティ #Security #CloudFastener #サイバーセキュリティクラウド サイバーセキュリティクラウド (@cscengineer) tag:speakerdeck.com,2005:Talk/1533703 2026-04-24T10:13:08-04:00 2026-04-27T20:57:49-04:00 MEGU-Meetでの登壇資料です。 AIの進化により、サイバー攻撃と防御の前提は大きく変わりつつあります。 本資料では、 ・AIが生成したコードの脆弱性（約45%に深刻な問題） :contentReference[oaicite:1]{index=1} ・AIによる攻撃能力の進化（人間を超えるスピードと精度） :contentReference[oaicite:2]{index=2} ・AI時代におけるハッカーの構造変化 といったデータをもとに、 「AIはハッカーを減らすのか、それとも増やすのか？」を考察しています。 結論として、 AIはハッカーを減らすのではなく、 むしろ爆発的に増加させる可能性が高いことを示します。 :contentReference[oaicite:3]{index=3} 技術だけでなく、現場の視点から見た AI時代のサイバーセキュリティのリアルをまとめた資料です。 #AI #生成AI #セキュリティ #サイバーセキュリティ #ハッカー #LLM #リスク #社会問題 サイバーセキュリティクラウド (@cscengineer) tag:speakerdeck.com,2005:Talk/1527456 2026-04-10T00:38:38-04:00 2026-04-13T04:34:54-04:00 Databricksを活用したログ検索基盤の構築と運用についての実践資料です。 AWS WAFのログ基盤において、 従来のOpenSearch構成で発生していた課題（Write飽和・コスト・スケーラビリティ）を踏まえ、 Databricksへの移行とアーキテクチャ設計について解説しています。 本資料では、 ・ログ基盤の要件設計（リアルタイム取り込み / 高速検索 / コスト最適化） ・Databricksを用いたログ処理アーキテクチャ ・OpenSearchの限界と移行理由 ・実運用でのトラブルと改善（Auto Loader / コスト最適化） について紹介しています。 S3ベースのストレージとServerless構成により、 高速性・拡張性・コストのバランスを実現した実例です。 #Databricks #ログ基盤 #データ基盤 #AWS #OpenSearch #S3 #データエンジニアリング サイバーセキュリティクラウド (@cscengineer) tag:speakerdeck.com,2005:Talk/1525054 2026-04-03T07:38:08-04:00 2026-04-03T07:45:24-04:00 SA Night #3での登壇資料です。 生成AIの進化により、エンジニアの役割は大きく変化しています。 本資料では、 ・AIの強み/弱み ・エンジニアのキャリア構造の変化 ・これから求められるリーダーシップ ・具体的なアクション について整理しています。 AIに置き換えられるのではなく、 AIと共に価値を生み出すための考え方をまとめました。 #生成AI #AI #エンジニア #キャリア #リーダーシップ #ソフトウェアエンジニア #クラウド #AWS #DX #サイバーセキュリティクラウド サイバーセキュリティクラウド (@cscengineer) tag:speakerdeck.com,2005:Talk/1525059 2026-04-03T07:49:19-04:00 2026-04-03T07:52:24-04:00 JAWS DAYS 2026での登壇資料です。 セキュリティ運用では、日々大量のアラート対応が求められ、 すべてを人手で処理することは困難です（平均960件/日） :contentReference[oaicite:1]{index=1} 本資料では、 ・AIを活用したセキュリティ運用のアーキテクチャ ・ログの標準化（OCSF / Security Lake） ・安全なAI利用の設計（認証・権限・Guardrails） ・プロンプト設計の実践（Zero-shot活用） について、実際の運用をもとに解説しています。 AIによる効率化だけでなく、 「安全に使うための設計」にフォーカスした内容です。 #AI #生成AI #セキュリティ #AWS #クラウド #SIEM #WAF #LLM #DevSecOps #Security サイバーセキュリティクラウド (@cscengineer) 2026-06-30T00:25:44-04:00