DEVELOPER’s BLOG

技術ブログ

AIが書いたコードの脆弱性はどう食い止めるか

はじめに 最近、「AIが書いたコード、セキュリティは大丈夫なの?」という質問をいただくことが増えてきました。それもそのはず、Webシステムからの個人情報漏えいの公表がこのところ相次いでいます。2026年に公表された国内の事案は10月6日時点で119件。そのうち7割近い81件が7月以降に集中しています[※1]。 原因として目立つものは、公開しているシステムの脆弱性を突かれたケースです。脆弱性が混入する場合は2パターンに分かれます。 ひとつは、使っているOSや

記事詳細
AIが書いたコードの脆弱性はどう食い止めるか
生成AI
AWS Security Incident Response解説!AIが99%のノイズを自動削減

「セキュリティアラートの50%以上は未対応のまま放置されている」 2023年にIBM と Morning Consultが実施した調査の結果は、セキュリティチームが直面する厳しい現実を示しています。 その原因は、リソース不足と、日々大量に届く通知によるアラート疲労。 アラートが発生しても実際に確認すればほとんどが問題ない。にもかかわらず毎日大量のアラートが通知される。 このような状況では「どうせいつもの過検知だろう」と油断が生まれ、アラートが実質的には機能

記事詳細
AWS Security Incident Response解説!AIが99%のノイズを自動削減
AWS SRE 生成AI
AWSマルチアカウント管理とは?AWS OrganizationsとIAM Identity Centerを解説

目次 はじめに 1.AWSアカウントは環境ごとに作る 2.シングルアカウント構成 3.マルチアカウント構成 + AWS Organizations 4.ユーザー管理:IAM Identity Center(旧SSO) 5.【実例】IAM Identity Centerでユーザーを一元管理する おわりに はじめに AWSでクラウドリソースを作成する際、必ず作成するのが「AWSアカウント」です。しかし、プロジェクトが成長するにつれ、単一

記事詳細
AWSマルチアカウント管理とは?AWS OrganizationsとIAM Identity Centerを解説
AWS
EOL管理のコストと手間を解消!Amazon InspectorとAIで実現する低負担な方法

目次 はじめに:EOL管理、やった方がいいのはわかっているけど...... 1.EOL管理には、3つの壁がある 2.Amazon Inspectorと生成AIで実現する、第三の選択肢 3.実際にやってみました 4.低コスト・低負担で運用を続けられる 結論:EOL管理は、思っているほど大変じゃない はじめに:EOL管理、やった方がいいのはわかっているけど...... EOL(End of Life)をしっかり管理することは、ソフトウェアの

記事詳細
EOL管理のコストと手間を解消!Amazon InspectorとAIで実現する低負担な方法
AWS 生成AI
DevOps Agentとは?マルチクラウド時代の自律型AI運用ガイド

マルチクラウドやハイブリッド環境が当たり前になったいま、SREやDevOpsチームの皆様は、こんな悩みを抱えていないでしょうか。 サービスと環境が増え続け、全体像が誰の頭にもない 各社クラウド・オンプレが入り組み、障害原因の切り分けに時間がかかりすぎる デプロイ起因の障害はコード変更まで追うのが大変 こうした課題を打破するのが、2026年3月に一般提供開始された「AWS DevOps Agent」です。 本記事では、その概要とAIエージェントを真の戦力にす

記事詳細
DevOps Agentとは?マルチクラウド時代の自律型AI運用ガイド
AWS SRE 生成AI
当社事例:ループエンジニアリングの終わらないループを止める。3種類の終了条件の設計

目次 はじめに:ループエンジニアリングでまず直面する問題は、品質よりもループが終わらないこと 3種類の終了条件で場合分けをする 品質チェックを成功条件から外した 打ち切りの判断は、回数ではなく失敗の中身を見る 次のアクションに繋がる失敗にする ループが止まったあとの設計が重要 最後のソースコードが、いちばん良いとは限らない おわりに 1.はじめに:ループエンジニアリングでまず直面する問題は、品質よりもループが終わらないこと

記事詳細
当社事例:ループエンジニアリングの終わらないループを止める。3種類の終了条件の設計
生成AI
AIによる組織変革の新たな一手「AI BPR」とは?

「生成AIで月◯万時間の削減!」 そんな華々しい成果をニュースで見かけて自社でも生成AIを導入したものの、次のような壁にぶつかっていませんか? 個人の利用止まりで、組織の業務フロー自体は変わっていない 一部の層はAIを使ってくれるが、全社的に広がっていかない 業務プロセスのどこにAIを組み込むべきか具体化しない こうした悩みは、AI導入におけるアプローチの「前提」に原因があります。 本記事では、この壁を破る新たな手法「AI BPR(AI-driven B

記事詳細
AIによる組織変革の新たな一手「AI BPR」とは?
AWS 生成AI
当社事例:AI駆動開発の全体像。誰が何を起動し、どこで人に戻すのか

はじめに:「AIが自律的に開発する」というとき、何が動いているのか AIコーディングエージェントの導入が進み、「AIが自律的に開発を進める」という表現を目にする機会が増えました。 しかし、この表現は具体的に何を指しているのでしょうか。裏で常時プロセスが走っているのか、人が何かを起動しているのか、AIは何を担当しどこで人に戻るのか。導入を検討されている方々からすると、ここが分からないままでは判断ができません。 本記事では、当社が開発で実施しているループエンジ

記事詳細
当社事例:AI駆動開発の全体像。誰が何を起動し、どこで人に戻すのか
生成AI
AIで変わる障害対応―CloudWatch Investigations入門

目次 はじめに:障害対応の現場で起きている課題 AIが一次調査を肩代わりする 実務に組み込むための検討ポイント まとめ:AIと共同の障害対応で改善のサイクルへ 出典 1. はじめに:障害対応の現場で起きている課題 深夜や休日に届くアラート通知。 慌ててPCを開き、メトリクス、ログ、デプロイ履歴のタブを行き来しながら、頭の中で突き合わせていく作業は、時間的にも精神的にも大きな負担です。また、素早い対応が必要な場面では「まずここを見る」とい

記事詳細
AIで変わる障害対応―CloudWatch Investigations入門
SRE
守る運用に改善するSREを。AIエージェントで効率的なSREの実践方法

深夜のアラート対応、障害調査のログ突き合わせ、セキュリティ検知のトリアージ。毎月の報告書は「異常なし」なのに、同じインシデントが繰り返される。そんなシステム運用に疲弊していませんか。 原因は担当者の能力でも姿勢でもなく、体制にあります。安定を守る責任が重いほど、改善に割く余力は構造的になくなっていくためです。このことを改善する方法がSRE(Site Reliability Engineering)ですが、必要なエンジニアリングコストの高さが導入の壁でした

記事詳細
守る運用に改善するSREを。AIエージェントで効率的なSREの実践方法
AWS SRE 生成AI
ループエンジニアリングとは?生成AIエージェント時代の「回る仕組み」の設計

生成AIを活用した開発では、近年「ループ(loop)」という考え方が重要視されるようになっています。AnthropicはClaude Codeに関するドキュメントや技術ブログで、エージェントが「停止条件を満たすまで自律的に作業を繰り返すループ」を基本的な実行モデルとして説明しています。 Anthropic の Claude Code チームは、エージェントの活用について「プロンプトを書くこと」から「ループを設計すること」への移行が起きていると表現していま

記事詳細
ループエンジニアリングとは?生成AIエージェント時代の「回る仕組み」の設計
生成AI
WalmartはAIをどう業務に組み込んだのか?AI BPRで読み解く業務変革の内容

Walmartは生成AIを活用した翻訳エンジンを作り、翻訳コストを99%削減しました。年間約2,500万ドルかけていた翻訳作業を、AIを組み込んだ「Walmart Translation Platform(WTP)」に置き換えることに成功しました。成功のポイントは、単純に単語を置き換える(翻訳する)ことではなく、意味・意図を汲んで訳したことでした。 その成功のポイントを整理すると、AWSが提唱する「AI BPR」というフレームワークとの類似性が見えてきま

記事詳細
WalmartはAIをどう業務に組み込んだのか?AI BPRで読み解く業務変革の内容
AWS 生成AI
書類の「目視チェック」を生成AIで劇的に効率化─ AWS RAPIDの導入の勧め

はじめに AWS RAPIDとは AWS RAPIDによる書類審査デモ AWS RAPIDのプロンプト改良で精度向上 AWS RAPIDの「嬉しい点」とまとめ おわりに はじめに 書類審査業務のDXを実現する「AWS RAPID」 設計書や契約書、申請書などの書類審査業務は、多くの組織で重要な業務の一つです。 しかし実際の現場では、「チェック項目が多すぎる」「確認する書類が膨大」「審査に時間がかかる」といった悩みを抱えている方

記事詳細
書類の「目視チェック」を生成AIで劇的に効率化─ AWS RAPIDの導入の勧め
AWS 生成AI
85% が「自社でも実現できる」と回答。AI エージェントがデータを見て動く時代の業務変革

アマゾンジャパン品川オフィス はじめに AI BPRとは ワークショップの内容 参加者の声 組織への展開と本格導入 1.はじめに 売上や現場の数字を見ながら、次々と判断を下す毎日。「これAIでやってくれないかなぁ」と感じたことはありませんか。 生成 AI のニュースは毎日のように流れてきますが、自社の業務で「使える」という実感を持てている方は、まだ少ないのではないでしょうか。業務の中で日々判断を重ねている方ほど、目の前の業務を AI が

記事詳細
85% が「自社でも実現できる」と回答。AI エージェントがデータを見て動く時代の業務変革
AWS データ分析 生成AI
データと現場の声をAIエージェントが分析!「SMART」で作る新しい店舗運営のカタチ

はじめに 環境構築手順 Store Manager Agentで実現できること まとめ 1.はじめに 店舗運営において、こんなお悩みはありませんか。 売上データは見ているが、次に何をすべきか判断に迷う 売場づくりや品揃えが、どうしてもベテラン頼みになってしまう 在庫・売上・時間帯など、考えるべき要素が多すぎる 数字の振り返りはしているものの、改善アクションに落とし込めない こうした課題は、特定の業種だけのものではありません。 例えば、 ス

記事詳細
データと現場の声をAIエージェントが分析!「SMART」で作る新しい店舗運営のカタチ
AWS データ分析 生成AI
システムリプレイスの進め方ーAI駆動開発で

はじめに 開発フローと注意点 まとめ 1.はじめに 現在、多くの企業で「今動いているシステムをどうするか」という課題に直面しています。長年使い続けてきたシステムは、業務に深く根付いている一方で、技術的な老朽化やブラックボックス化が進み、手を入れること自体が難しくなっているケースも少なくありません。既存システムの設計書や仕様書が存在しない、"触れないシステム"が現場に残り続けているのが実情です。 しかし一方で、こうしたシステムは企業にとって重要

記事詳細
システムリプレイスの進め方ーAI駆動開発で"触れないシステム"を再構築する方法
生成AI
AWS Japan様と共催ワークショップ AIエージェントText2SQLでデータ分析

アマゾンジャパン品川オフィス3階 森のようなアトリウム はじめに Text2SQLとは ワークショップの内容 参加者の声 PoCから本格導入まで 1.はじめに 営業担当から突然、「この商品の半年分の売上推移のデータください」と言われ、思いがけないタイミングでデータ集計に時間を取られてしまう--。そんな依頼を様々な部署から受け、毎日追われている、というご経験がある方もいらっしゃるのではないでしょうか? こうした課題を解決する手段として注目

記事詳細
AWS Japan様と共催ワークショップ AIエージェントText2SQLでデータ分析
AWS 生成AI
PoCでは動いた生成AIが本番直前で崩れる理由 ― few-shotの限界 ―

はじめに 生成AIプロジェクトで起きがちなこと リリース前に起きる問題とよくある対応 本質的に必要なアプローチ おわりに 1.はじめに 「PoCではうまくいっていたのに、本番が近づくと急に問題が噴出する」 いくつかの生成AI案件を進める中で、この現象には共通する構造があることに気づきました。PoCでは「使えそう」だったものが、本番直前で「このままでは出せない」と判断されるのです。 原因はモデルの性能不足だけではありません。 多くの場合

記事詳細
PoCでは動いた生成AIが本番直前で崩れる理由 ― few-shotの限界 ―
コラム 生成AI
AWS Kiro Spec駆動開発とは - AIとの対話を構造化する新しいアプローチ

目次 はじめに Kiroについて 実際に触ってみた 感想 おまけ 1. はじめに AIを使用してコーディングする場面を思い浮かべてください。 コード生成した結果、周辺とは違った書き方をされたり、余計な箇所を直されたり、意図しない修正をされて困った経験はありませんか? 他機能への影響が限定的な箇所や、とても簡単な機能の修正は、思い通りにいくことが多いですが、 他機能への影響が大きい改修など、機能の複雑度が高くなればなるほど

記事詳細
AWS Kiro Spec駆動開発とは - AIとの対話を構造化する新しいアプローチ
体験記 生成AI
コード生成を安定させる3つのポイント:設計書・指示の出し方・セッション管理

はじめに ポイント1:設計書を書いてもらいましょう ポイント2:Geminiを使うときの指示の出し方 ポイント3:自分で修正したら「読み直して」と必ず伝える まとめ はじめに 生成AIを使ってコード生成や修正を行うことは、もはや特別なことではなくなってきました。 Gemini や CodeX、Copilot、Cursor など、選択肢も増え、「うまく使えばかなり楽になる」という実感を持っている方も多いと思います。 一方で、実際に使い込

記事詳細
コード生成を安定させる3つのポイント:設計書・指示の出し方・セッション管理
コラム 生成AI
非エンジニアでもできる!Microsoft Copilotを利用した業務改善入門

目次 はじめに プロジェクトの概要 ― 障害対応を生成AIで効率化する 全体の構想 - PowerAutomate × Copilot Studioによる自動化 実際に構築したフロー - Microsoft 365 Copilotでできること 振り返りと教訓 おわりに 1. はじめに 2026年現在、生成AIサービスは目的や専門性に合わせて非常に多くの選択肢がありますが、その中でも、Microsoft Copilotは

記事詳細
非エンジニアでもできる!Microsoft Copilotを利用した業務改善入門
生成AI
踏み台EC2からセッションマネージャーへの移行の推奨

はじめに 踏み台EC2の課題 セッションマネージャーを使用した構成 セッションマネージャーの利点 まとめ はじめに アプリケーションEC2への接続手段として、従来は「踏み台EC2(Bastion Host)」を構築してSSH接続する方法が一般的でした。 しかし、現在はその手法は必ずしも効率的とは言えなくなっています。 現在はAWS Systems Manager Session Manager(SSM セッションマネージャー)を利用す

記事詳細
踏み台EC2からセッションマネージャーへの移行の推奨
AWS
SRE:AWSのインフラ費用削減の進め方紹介

目次 はじめに 進め方概要 ステップ① コスト削減 コスト最適化支援 施策実施 ステップ② 継続運用の体制を構築 運用設計支援 監視基盤構築 AWS Cost Anomaly Detection とは ステップ③ 予防処置の体制を構築 運用設計支援 AWS Budgets とは AIを活用した予兆検知基盤構築 おわりに はじめに みなさんこんにちは。インフラエンジニアの伊達です。 やはり何事もコストは最小限で済ませたいものですよね。 システムは大きな問題も

記事詳細
SRE:AWSのインフラ費用削減の進め方紹介
AWS SRE
MacBook Proにログインできない?復旧キーの探し方とロックの解除手順

はじめに 復旧キーとは? 「復旧キーがない場合」を試す まとめ はじめに 先日、私用のMacBook Proにログインできなくなる問題が発生しました。 経緯としては、2台あるMacBook Pro AとMacBook Pro Bを取り違えてしまい、MacBook Pro AにMacBook Pro Bのパスワードを入力し続け、パスワード入力の試行可能回数を超過してMacBook Pro Aにロックがかかりました。 Macのログインパスワー

記事詳細
MacBook Proにログインできない?復旧キーの探し方とロックの解除手順
コラム

お問い合わせはこちらから