https://bluesquadron.dev/ja/posts/Recent content in ブログ on BlueSquadron — AI システムのためのセキュリティエンジニアリングHugo -- gohugo.ioja-jpflorent.batard@gmail.com (Florent Batard)florent.batard@gmail.com (Florent Batard)Mon, 31 Aug 2026 00:00:00 +0000https://bluesquadron.dev/ja/posts/securing-the-ai-driven-development-lifecycle/Mon, 31 Aug 2026 00:00:00 +0000florent.batard@gmail.com (Florent Batard)https://bluesquadron.dev/ja/posts/securing-the-ai-driven-development-lifecycle/AI-DLC は、私が見てきたどの方法論よりも強いプロセスの健全性を与えてくれます。承認ゲート、監査証跡、要素レベルのトレーサビリティ。しかしそのどれも、コードが安全であることを示しません。別の主張であり、その隙間をフェーズごとに埋めるのが仕事です。https://bluesquadron.dev/ja/posts/security-coach-for-ai-agents/Tue, 25 Aug 2026 00:00:00 +0000florent.batard@gmail.com (Florent Batard)https://bluesquadron.dev/ja/posts/security-coach-for-ai-agents/「モデルを信頼できるか」を議論しているチームは、すでに重要な決定を済ませています — 境界をどこに置くか、です。プロンプトは約束、ツールインターフェースは制約。両者を見分けるための 4 つのパターン。https://bluesquadron.dev/ja/posts/sitadel-what-you-owe-your-users/Tue, 18 Aug 2026 00:00:00 +0000florent.batard@gmail.com (Florent Batard)https://bluesquadron.dev/ja/posts/sitadel-what-you-owe-your-users/8 年、179 コミット、そして Kali と BlackArch に収録 — 計画したことではなく、そして「壊してよいもの」の範囲を変えた出来事。検知カバレッジより指摘の品質、実際の端末でしか起きなかったハング、そして誰も頼んでこない片付けについて。https://bluesquadron.dev/ja/posts/watari-a-control-that-was-never-on/Tue, 11 Aug 2026 00:00:00 +0000florent.batard@gmail.com (Florent Batard)https://bluesquadron.dev/ja/posts/watari-a-control-that-was-never-on/Watari の看板は PostgreSQL Row-Level Security によるテナント分離です。そのポリシーは数か月前からスキーマに存在し、一度も効いていませんでした。有効にするには同時に着地させる必要のある 4 つの変更が必要で、そのどれもポリシーを書くことではありませんでした。https://bluesquadron.dev/ja/posts/secrust-when-adding-cores-made-it-slower/Tue, 04 Aug 2026 00:00:00 +0000florent.batard@gmail.com (Florent Batard)https://bluesquadron.dev/ja/posts/secrust-when-adding-cores-made-it-slower/単一プロセスで動く Rust の Sigma 相関エンジン。8 回の最適化で現実的なワークロードは 301% 速くなり、その後スレッドを 4 にしたら 2 より 23% 遅くなりました。なぜそうなったのか、既定値に何を選んだのか、そして作らないと決めたもの。https://bluesquadron.dev/ja/posts/agent-driven-security-operations/Wed, 08 Jul 2026 00:00:00 +0000florent.batard@gmail.com (Florent Batard)https://bluesquadron.dev/ja/posts/agent-driven-security-operations/量が人員に収まるまで検知をチューニングするのは、可視性を人員数で決めることです。答えはアナリストの増員ではなく、トリアージの 3 層を「何について誤ってよいか」で分けることでした。https://bluesquadron.dev/ja/posts/designing-security-into-the-ai-development-lifecycle/Tue, 16 Jun 2026 00:00:00 +0000florent.batard@gmail.com (Florent Batard)https://bluesquadron.dev/ja/posts/designing-security-into-the-ai-development-lifecycle/先送りした判断のすべてがオプションではありません。行使価格がカレンダーとともに上がるものは負債です。そしてセキュリティは、予算の大半をその負債の利払いに使っています。