TechWorker

AIセキュリティラボ

AI Security

生成AIを、安全に使う。安全に守る。

社内向けのAIツールを安全に公開する設計と、自社のAIサービスを外部の脅威から守る設計。Cloudflare AccessによるVPNなしのゼロトラスト構成、LLMアプリのプロンプトインジェクション対策、AIクローラーからサイトを守る制御まで——2026年時点の公式情報にもとづいて実務の型を記録するメディアです。

記事一覧

すべて：5件

生成AIのMarkdown表示でXSSリスクを減らす。変換・無害化・挿入の順に固定し、リンクと画像も絞る

攻撃対策と検証

生成AIのMarkdown表示でXSSリスクを減らす｜無害化・URL・Trusted Typesの実装境界

生成AIのMarkdownは、信頼できない入力として表示します。生のHTML、URL、画像、コードブロックを同じ処理へ流さず、解析と無害化の境界を固定します。

情シス・AI導入担当

ブラウザ操作AIのセッションを分ける。担当者・AIが、匿名で調べる→人がログインする→閲覧専用で読む→ログアウトする→直前に確認するの順に進める業務図

実行環境と通信の制限

ブラウザ操作AIエージェントのセッション分離｜Cookie・ログイン・画面記録を閉じる【2026】

普段使いのブラウザ専用環境をAIへ渡すと、開いているセッションの権限まで渡ります。用途別専用環境と使い捨てセッションで、Cookie・保存先・画面記録を切り分けます。

情シス・AI導入担当

生成AIの機密データを境界ごとに止める。利用者・承認者・DLPが、promptを送る→機密値を検知する→回答を検査する→例外を判断するの順に進める業務図

機密データの保護

生成AIのDLP設計｜入力・出力・検索・記録で機密データを止める【2026】

生成AIのDLPは、入力だけを止めても足りません。入力文、モデル出力、RAG検索、観測記録の4か所で、遮断・伏せ字・通知を使い分けます。

情シス・AI導入担当

LLM APIの高額請求を三つの予算で抑える。request・金額・tool実行を別々に制御する

導入審査・調達・コスト

LLM APIの高額請求を防ぐ｜回数上限・費用上限・ツール予算を分ける【2026】

高額請求は、回数、金額、外部ツールの3つを別々に止めます。1つの上限だけでは、長い要求や連続ツール実行を抑えられません。

情シス・AI導入担当

AIクローラーはrobots.txtの先で制御。名乗りに頼らず、検証済みのボットだけを通す

実行環境と通信の制限

AIクローラーからサイトを守る｜robots.txtの限界とCloudflareでの制御

AIの学習を止め、検索からの流入を残すには、クローラーごとの役割を見分けます。robots.txtの限界と、Cloudflareで観測・制御できる範囲を確認します。

情シス・AI導入担当

このメディアについて

「AIセキュリティ・ラボ」は、企業の生成AI導入・活用を支援する株式会社TechWorkerが運営するメディアです。内製AIツールを社内で安全に使うための設計と、自社のAIサービスを外部の脅威から守るための設計を、実務の型として発信しています。

内製AIツールのセキュリティ設計についてのご相談はこちらから承っています。