すべてのカテゴリ

AIを用いた攻撃は、人手では追いつけない速度・頻度・同時性で、数分単位で世界へ拡散します。生成AIの普及により、攻撃コードや偽装文面の大量生成と自動運用が容易になり、参入障壁は大きく下がりました。今後もモデルの高性能化とツールの一般化に伴い、攻撃は「量の過剰化」と「手口の高度化」が並行して進むことが見込まれます。防御側は機能の多さよりも、検知・切り分け・復旧を時間で管理する運用へ移行することが要点です。本稿はサイト運営・情報システム・制作の三者に向け、今日から整えられる手順と評価基準を提示します。検知10分・切り分け30分・復旧60分を目安に、停止時間の短縮と再現性の高い対応体制づくりを支援します。■ 現状の課題被害までの時間が短くなりやすく、初動の遅れが影響範囲を広げるおそれがあります。ログと権限の未整備は切り分けを難しくし、復旧判断の遅延につながります。重視すべきは機能の数ではなく、「検知・切り分け・復旧」に要する時間を縮める設計です。■ 目標値と運用設計予防・検知・回復の三層を重ね、指標を時間で管理します。検知10分、切り分け30分、復旧60分は運用の出発点としての目安です。副作用（誤検知や業務影響）は許容範囲を先に定義し、段階導入で調整します。■ 実装手順面を洗い出す：ログイン、フォーム、アップロード、API、決済を棚卸します。公開URI、担当、権限、ログ位置、復元点を一覧化します。権限を絞る：最小権限を徹底し、休眠アカウントは失効します。管理者は少数の指定メンバーとし、共有アカウントは廃止します。二要素認証（2FA）：管理者限定にせず全ユーザーへ展開します。バックアッ

こんにちは。 心理学と構造設計でWebサイトの「違和感」を解消し、成果へ繋げる活動をしている、まのすけです。突然ですが、御社のWebサイトは「AI」に選ばれていますか？「いやいや、ウチの商売相手は人間だよ。AIなんて関係ない」 そう思われた社長、少しだけお待ちください。実は今、Webの世界では「地殻変動」が起きています。Googleの検索結果にAIが回答を表示する（SGE）ようになったり、ChatGPTで情報を探す人が増えたりと、「情報の探され方」が劇的に変わっているのです。これからの時代、「AIに理解されない（無視される）サイト」は、人間（顧客）の目に触れることが減っていきます。今日は、AI時代に生き残るために必須の「構造設計」についてお話しします。■ もう「キーワード」を詰め込むのはやめてくださいひと昔前までは、「SEO対策」といえば、文章の中に検索されたい「キーワード」をたくさん盛り込むのが正解でした。（もちろん戦略的に）しかし、今のAIは非常に賢いです。 単語の羅列ではなく、「文脈」や「情報の信頼性」を読み取ります。そこで重要になるのが、デザインの裏側にある「Webサイトの骨組み（セマンティックHTML・構造設計）」です。AIは、私たち人間のように、ブラウザに映る「綺麗なデザイン」を見ているわけではありません。 裏側の「ソースコード」を読み解き、「このサイトは何について書かれているのか？」「情報は整理されているか？」「この情報は信頼できるか？」を判断しています。■ あなたのサイトは「散らかった図書館」かも？ここで、たとえ話をしましょう。構造設計がされていないサイト：本が

一昨日XでAI生成絵を出力してる人間の投稿がTLに流れてきましたが極めて不快なものでした。XでAIに自分の絵が盗まれているとぼやいてるイラストレーターさんの投稿に、その盗んでるAI生成絵を作っている人間がpixivFANBOXでの売り上げの画像（2023年4月の1ヶ月間で約18万円の売り上げ）を付けて「おかげさまで儲けさせて頂いてます」と嫌がらせのリプをしていました。このモラルの無さはスゴい。これは昨年のことで今ではpixiv側もFANBOXではAI絵を規制して、見つけ次第アカウントを削除しているようですが（FANBOXでは有料制でお金が直接絡んできますので）、完全に駆除できているのかは分りません。AI絵を作る（自分の手で絵を描いてないのであくまで作る、です）人間のモラルハザードぶりは酷いものですが（特に特定のクリエイターの絵を狙って盗んでいく連中のイラストレーターへの攻撃もスゴい）、ここまで来るともはやクリエイター側も絵にノイズを入れたり、ウォーターマークを入れたり等の自衛をしないといけません。もう遠慮する必要は無いです。また絵を公開するのもxforio等のAI対策を施しているサイトにするとか。実際にXの11月15日の規約改訂前に移動を始めてるクリエイターも多いようです。そこで私も自衛策。ノイズとウォーターマークを入れてみました。（笑）私の下手な絵を盗みに来る生成AI使用者はいないでしょうが、自動巡回してるAIはネット上にある絵は全て吸い上げていきますからね。またウォーターマークに関しては入れても消されてしまうからムダだという言説もありますが、むしろ作者のサイン代わりに入れて