ブログ

お客様が運用するインフラで AI ツールを実行・管理・監査するための技術ノート。

2026年10月14日

Claude Code、Codex、Grok を自分のサーバーで動かす:ブラウザから操作

自分のサーバー上の Claude Code、Codex、Grok のセッションを、Web コンソールまたは CLI から開始・確認・承認・停止できます。いま使っているアカウントのままで利用できます。

2026年7月11日

イベントごとの Ed25519 署名と OSCAL エクスポートを備えたハッシュチェーン台帳が、作成元のシステムを信頼せずに、外部検証者が独立して確認できる監査証拠をどのように生成するか。

2026年7月11日

MCP仕様が保護サーバーに求めるOAuth 2.1フローを、401応答後の流れ、RFCの役割、セキュリティ上の落とし穴から解説します。

2026年7月11日

PEP がすべての Claude Code フックイベントをゲーティング、コンテキスト、または観察に分類し、イベントごとに正しい出力スキーマを接続し、不明なイベントを拒否してクローズする方法。

2026年7月11日

静的 API キーは有効期限がなく、ID を共有し、サイレントにシャドウフェデレーションを行います。 WIF は、有効期間の短いセッションごとのトークンの証明済み JWT 交換に置き換えます。

2026年7月11日

AI エージェントの実行が許可されている内容と、AI エージェントの実行が観察されている内容との間の差異は、単なるログラインではなく、信頼レベルを伴う構造化された機密情報となります。

2026年7月11日

Anthropic のアプリゲートウェイは、クロードの OIDC 認証を処理します。あなたの財産はクロード以上のものです。これは、両方のパスを管理する共同展開アーキテクチャです。

2026年6月5日

AIエージェントは認証情報を保持し、一部の操作を許可され、実際には別の操作を行っているところを観測されます。アクセスマップはそのギャップを——そして最小権限が静かに崩れた箇所を——可視化します。

2026年5月28日

ペリメーターの外に出すことなく、Claude Code と MCP サーバーに対して監査人レベルの証跡を構築する方法：エージェントごとの ID、ハッシュチェーン化された台帳、信頼できない MCP シグナル。

2026年5月20日

AIエージェントは、誰かがレビューするよりも速く権限を蓄積していきます。許可された権限と観測された権限の差分、そしてアクセス時に強制されるポリシーによって、最小権限ドリフトを検知する方法を解説します。

2026年5月13日

なぜAIプラットフォームのセルフホスティングがGDPR下で最も強固なデータレジデンシー体制となるのか。ガバナンスツールがそもそもデータを一切受け取らないからです。保存するのはエッジであり、ペイロードではありません。

2026年5月6日

AI エージェントを可視化する 2 つの方法：影響範囲の大きいインラインプロキシか、ログ・OpenTelemetry・eBPF のバックストップによるパッシブディスカバリか。正直なトレードオフを示します。