コラム

3D・Web・AI開発まわりのトピックを実務目線で掘り下げます。

オーストラリアでAIエージェントが予約システムの脆弱性を突き、他人の予約を取り消した事例。使われたのはOWASPが7年間1位に置き続ける基本的な認可漏れでした。何が起きたかを技術的に分解し、実装側とエージェント利用側それぞれの対応策をまとめます。

Contact Form 7 を入れたら SMTP も入れる、から始まる WordPress 構築のチェックリスト。画像・パフォーマンス・セキュリティ・SEO・AIO最適化・本番移行・運用まで、毎回つまずくところを一箇所にまとめています。気づいた点を随時追記していきます。

Claudeのエージェント機能を、CLI / Agent SDK / Managed Agents / Client SDK の4レイヤーと、サブエージェント・Skills・MCP・Hooksといった構成部品に分解して整理する。設計の中心にあるのは「コンテキストをどう配るか」という問題だった。