■信頼性と品質 / システム運用と管理

「Webセキュリティの知識は普及しているか徳丸本の著者が憂慮していること」EGセキュアソリューションズ株式会社　徳丸浩

engineer-culturefes-2023-tokumaru-new-img

2023.04.14 2024.03.05 約1分

■エンジニア文化祭2023
超豪華な登壇者が勢揃いし、朝から晩まで本気の勉強会を開催した年1度のお祭り！
当日は「#エンジニア文化祭」がTwitterトレンド入りするなど、大盛況のうちに終了しました。
このチャンネルでは、当日の模様を特別にお届けします。

ITエンジニアだからこそ知っておきたい最新の知見

GPT-4の登場でますます注目されるChatGPT。ITエンジニアだからこそ知っておきたい最新の知見をセキュアの第一人者である徳丸先生が解説します。

■ Topics

ChatGPTの生成するコードはセキュアなの？
検索やAIによる情報収集による問題
Bing Chat に「SSRFについて」聞いてみると……
Bing Chat で表示される記事(構成)の正体
ネット上のセキュリティ記事の現状と対策
CapitalOne事件に学ぶDevSecOpsの落とし穴
CapitalOne は DevSecOpsの先駆的企業だった
CapitalOne事件のまとめ①
CapitalOne事件のまとめ②
徳丸浩 / 過去資料の紹介

※この登壇内容は「エンジニア文化祭」開催日である 2023.03.03時点の内容です。

初めてこういうイベント参加した〜
勉強するぞーー#Forkwell文化祭

— mimi (@miminomi2023) March 3, 2023

アジャイル開発にもセキュリティ重要なんだね(厳密なアジャイル開発やったことない)#Forkwell文化祭 #Forkwell文化祭_A

— うさ@Mitsuaki Ihara (@mitsuaki1229) March 3, 2023

すべてをツール任せにするのは危険、情報収集もセキュリティ対策もコーディングも #Forkwell文化祭 #Forkwell文化祭_A

— けむりだま (@_kemuridama) March 3, 2023

AIまかせだとだめ。
開発者自身がセキュリティ知識を持ち、出てきた情報が本当に正しいのか判断できるスキルが必要ということですね。
→知識がなくてもって誤解は生まれそうだから本当に大事。#Forkwell文化祭 #Forkwell文化祭_A pic.twitter.com/f6ulhwNfki

— 御成門プログラマー (@onarimonprogram) March 3, 2023

Bing AI Chatの話

AIがSEO上位の量産型の間違った情報を載っている記事を参照する傾向があるので質の高い記事を見つけることはできない。
今後はこういった量産型の記事を作るのにAIが用いられるようにさらに量産されるようになる。

検索でもセキュリティの基礎知識が必要となる.#Forkwell文化祭_A pic.twitter.com/PEb7UGJ40D

— 御成門プログラマー (@onarimonprogram) March 3, 2023

徳丸さんのセッション、途中でまとめを入れてくれるし、声聞き取りやすいから分かりやすい。#Forkwell文化祭

— 発火大根 (@hakkadaikon) March 3, 2023

人手でボロ記事を量産してる某とか、自動翻訳で釣り記事を量産してるQ&Aサイトパクリとか、いろいろ考えるやつがいるもんだが、これにAIが生成したそれっぽい嘘記事が混ざるわけだ…。#Forkwell文化祭 #Forkwell文化祭_A

— はたの☆☆☆☆☆☆Mind-1 (@hatano) March 3, 2023