AI

【2026年11月】主要AIニュースまとめ|共通AI学習拒否・Pierre買収

2026年11月に入り、生成AIを取り巻く動きが活発になっています。11月上旬は、AI学習に関するWeb標準化の動き、OpenAIによるGit開発基盤企業の買収、AnthropicのIPO申請、Googleの新型AIモデル、さらにはAIによ...
Security

個人サーバーの不正アクセス初動対応|証拠保全・通信遮断・認証失効から復旧まで

個人で管理しているLinuxサーバーやクラウド環境で、「見覚えのない海外IPからのログイン形跡がある」「高額なGPUインスタンスが勝手に立ち上がっている」「身に覚えのないプロセスがCPUを占有している」といった異常を発見した瞬間、強烈な不安...
Security

個人クラウドのセキュリティ対策|不正アクセスを防ぐ設定と月次点検チェックリスト

個人でWebサービスを立ち上げたり、ポートフォリオや検証用環境としてVPSやパブリッククラウドを利用する開発者が増えています。手軽に高機能なインフラを調達できる一方で、最も警戒すべきなのが「初期設定の不備」や「放置されたアクセス権限」を突か...
Security

個人サーバーの不正アクセス調査手順|クラウド・VPSの侵入確認とログの見方

VPSのCPU使用率が突然100パーセントに張り付いた、クラウドサービスの月額請求が数万円に跳ね上がった、見覚えのない海外IPアドレスからSSHでログインされた通知が届いたなど、個人で運用しているサーバーの異変に気づいた瞬間は誰しも強い不安...
Security

AWSの不正アクセス調査方法|CloudTrail・IAM・EC2の監査ログ確認

個人でWebサービスや検証環境、ポートフォリオを動かすためにAWSを利用しているエンジニアにとって、もっとも恐ろしいトラブルのひとつがアカウントの不正アクセスや乗っ取りです。「GitHubに誤ってIAMアクセスキーをコミットしてしまい、数時...
Security

Azureの不正アクセス調査方法|Entraサインイン・アクティビティログの確認

個人でWebアプリのホスティングや仮想マシン(Azure VM)の検証、学習用ラボ環境としてMicrosoft Azureを活用しているエンジニアにとって、アカウントの不正侵入やリソースの不正利用は避けて通れない重大なリスクです。「ある日突...
Security

Supabaseの不正アクセス調査方法|Auth・DB・APIログとRLSの確認

Firebaseの代替となるオープンソースBaaS(Backend as a Service)として、個人開発やスタートアップで圧倒的な人気を誇るのがSupabaseです。PostgreSQLの強力なリレーショナル機能に加え、認証(Auth...
Security

Vercelの不正アクセス調査方法|デプロイ履歴・アクセスログ・環境変数の確認

Next.jsや各種フロントエンドフレームワークを用いた個人開発・Webサービス運営において、デプロイ基盤として広く支持されているのがVercelです。GitHubと連携するだけで数秒で本番公開できる利便性がある一方、アカウントやリポジトリ...
Security

WordPressの不正アクセス調査手順|ログイン履歴・改ざん・wpX Speed確認

「サイトに見覚えのない中国語や英語のスパム記事が大量に投稿されている」「Google検索からアクセスすると怪しい通販サイトやカジノサイトへ勝手に転送される」「管理画面のユーザー一覧に見知らぬ管理者アカウントが存在している」。WordPres...
Security

GCEの不正アクセス調査方法|Google Cloud監査ログ・IAM・SSH点検

Google CloudでCompute Engine(GCE)インスタンスを運用していると、「身に覚えのないCPU負荷の急上昇が発生した」「Cloud Billingで予期せぬ高額請求のアラートが届いた」「不審なIPアドレスからのアクセス...