security

Infrastructure

エンバーゴが破られたのは

エンバーゴとはエンバーゴ(embargo)とは、脆弱性の詳細と修正版のリリースを、事前に合意した「協調公開の日時」まで、全員が内密に保つという約束です。これが重要な理由はたとえば「PoCコード、つまり実際に攻撃が成立した攻撃コードが巷に出回...
Infrastructure

脆弱性対応に限らず

世界中で祭りになってしまった脆弱性問題昨今、まさかの総理大臣がアナウンスしてくれる事態まで発展したPHP2SHELLの脆弱性問題。私自身、これを知ったのは10/21のことで、比較的後から知ったクチです。経験上、こうした脆弱性対応をする人は情...
Artificial Intelligence

Hermes分離モデルの仕組みを組む手順

拙作ブログから。昨日、こんなブログを書きました。この中で、以下のようなことを私は強調してるんですね。きちんと権限管理を行い、不用意にエージェントが重要リソースに触れないようにしましょうサンドボックスをきちんと構成しましょうネットワークアクセ...
dify

LLM推論処理時間の長さに待てないDify

最近、ドキュメントレビューツールを弄りつつしてると、こんなエラーが出るようになり、これの修正にかなりの時間を要したので備忘録としても記事化しときます。Failed to transform agent message: req_id: 22...
Artificial Intelligence

OpenAI問題大丈夫?Hermes Agent v0.21.0見参

Hermes Agent v0.21.0が登場したようです。Hermes Agent v0.21.0("The Pantheon Release"、2026-08-31 / tag v2026.8.31)が登場しまして、エージェント間で協調...
Artificial Intelligence

ガードレールを外したAIモデルが洒落にならない件

ご案内:こんなところにも記事を書いてますです。ここでの内容をもう少し整理した記事を以下の場所でも配信しています。続報と言いますか、色々内容が目を見張るものがあったことからこんな記事も書きました。はい。ご覧いただくと分かるんですが、株式会社ハ...
Artificial Intelligence

Dify-1.16.0で新型エージェントを動かしたい人へ

新しいコンテナが2種類ほど増える。Dify-1.16.0が出ました。以前から取り組んでたようなのですが、とうとう新しいエージェント機構が生まれたようです。そのために、2つほど新しいコンテナが誕生しています。docker-local_sand...
Infrastructure

Certbotでワイルドカード証明書をいただく

イントラ内の証明書を一括更新したい我が家の環境内に、いくつかWebサーバがあります。以前はオレオレ証明書を入れたり、HTTPのまま内部開放したりと言うのがやり方としてはあったんですが、悲しいかなこれらの方法だといろいろ都合が悪いところが出て...
Artificial Intelligence

機密情報を外に漏らさぬために

こんなXでのポストを目にしました。AIに個人情報を入れまくってたら人生が終わりかけた話昨今、これはフィクションだ!という人もいらっしゃるようですが、それ以上に重要なのは「そうならないようにちゃんと周辺コンポーネント含めて情報見てる?」ってこ...