概要
第1特集
特権ID・NHI管理入門
クラウド/AIで増えるNon-Human Identityをどう統制する?
システム管理用のアカウント(たとえばLinuxのrootなど)は特権IDと呼ばれます。システムやデータを自由に扱える強力な権限を持つことから厳重管理すべきものですが,マルチクラウドが一般的になり特権IDの種類・数が増え,その管理が課題です。また,アプリケーションやCI/CDパイプラインなどがシステムと連携するためのアイデンティティは,NHI(Non-Human Identity)と呼ばれます。これも大幅に増加しており,管理不全が問題視されています。さらに,急速に普及が進むAIエージェントも新たなNHIとして注目されています。その自律性ゆえに過剰な権限が与えられる傾向にあり,これまでにない脅威と認識されつつあります。
管理不十分な特権IDやNHIは攻撃者の格好の標的です。これらのアイデンティティが抱えるリスクを知り,攻撃者に悪用される前に,対策の一歩を踏み出しましょう。
第2特集
誰も教えてくれないLLMの話
専門家があなたのギモンに全力で答えます
今やChatGPTをはじめとする生成AIは,まるで人と対話しているような,あるいは一緒に仕事をしているような,人間のこれまでの生活にすんなりと入り込んでしまう自然な挙動を見せます。しかし,LLMの人間的なしぐさや,急激に人間の域に近づきつつある性能の高さに対して,こう思ったことはないでしょうか。「もしかしてLLMには本当に感情があるのかな?」「もう今にもAIに『ギュ』られてしまうのでは!?」本特集は,ITエンジニアとしてはあまり人に聞きづらいこのようなギモンに答えます。LLMの専門家である著者陣によって,感覚的なギモンに最新研究に基づく理詰めの解答をご提示いたします。