中国製オープンウェイトモデルに、自社サービスの脆弱性を探させた

APIの不備を狙った情報漏洩が急増する中、AIが悪用されている可能性を指摘。JPCERT/CCの注意喚起を基に、過剰な情報を返すAPIや権限設定の不備を点検し、攻撃を検知・防ぐための具体的なセキュリティ対策を解説。