Control Zero ブログ
AIガバナンスを、オープンに考える。
AIエージェントのガバナンス、ポリシーの適用、セキュリティ、監査ログ、そしてAIを責任ある形でデプロイするとはどういうことかについて、実践的な視点をお届けします。
最新runtime-securityauthorizationcoding-agents英語のみ
AI Agent Runtime Security: Securing the Moment Intent Becomes Action
The security problem is no longer limited to what the model says. Runtime security decides what an AI agent is actually allowed to do before intent becomes action.
2026年9月30日·13分で読めます
Claude Code権限エージェントの安全性
claude --dangerously-skip-permissionsの正体と、リスクを負わずにスピードを得る方法
claude --dangerously-skip-permissions が実際に無効にする機能、それが引き起こした実際のインシデント、そしてポリシーによってリスクなしでスピードを維持する方法を解説します。
2026年8月8日·9分で読めます
エージェントの安全性rm-rfインシデント
コーディングエージェントが rm -rf を実行したとき：実際のインシデントと、プロンプトが制御手段にならない理由
AIコーディングエージェントがファイルやデータベースを削除した、記録されている5件の事例。プロンプトや指示が歯止めにならなかった理由と、実際に機能する対策を解説します。
2026年8月8日·10分で読めます
AIガバナンスエンタープライズセキュリティ
AIガバナンスが、思っている以上に重要な理由
AIエージェントが本番システムで自律性を獲得するにつれ、能力と制御のギャップは深刻なビジネスリスクになります。ガバナンスこそが欠けている層である理由を、ここで説明します。
2026年7月15日·6分で読めます
シャドーAIセキュリティエンタープライズ
シャドーAI：あなたの組織に潜む見えないリスク
従業員は、IT部門が把握していないAIツールを使っています。シャドーAIは新しいシャドーITです。露出範囲が桁違いに大きいため、リスクはさらに大きくなります。
2026年7月8日·6分で読めます