AI技術ガイド
カンタン補助金のD1コスト、月45ドルから0円に下がるまで
自社プロダクト「カンタン補助金」のD1データベースで、索引を2本追加しただけで月45ドルの請求が0円になった。何を測り、何を直したかを記録する。
過去の記事
6 / 72 ページ
ARCHIVE
記事一覧
AI技術ガイド
Basic認証をすり抜ける静的資産と、配信画面に出た認証ダイアログ
Basic認証をかけたはずのパスが素通りしていた事故と、AI VTuberの配信画面にネイティブな認証ダイアログが出た事故。どちらも「守っているつもり」の認証が効いていなかった。
AI技術ガイド
管理者の認証情報を更新中に自分で管理者権限を失った事故から学ぶ削除の順序
管理者の認証情報を更新する作業中に、自分たちで管理者権限をまるごと失った事故の記録。可逆に見える手順の途中に不可逆な削除を置いたことが原因だった。
AI技術ガイド
公開デモ基盤にIP単位のレート制限を敷いた記録
受託で作った相談チャットやシミュレーターなどの体験デモを1つの基盤にまとめて外部公開するにあたり、送信元IPアドレスを区別する仕組みが無かった。2026年9月に敷いたレート制限の設計を記録する。
AI技術ガイド
CORSの許可オリジンを絞り込んだ記録
ブラウザから直接叩かれる会員向けAPIで、共通のCORS処理と専用の許可リスト処理が両方存在し、並び順によっては緩い設定が先に返ってしまう構成になっていた。2026年9月の見直しを記録する。
AI技術ガイド
認証コードの試行回数を制限し生成方式も見直した記録
認証コードをそのまま応答に含めていた不備を直したのと同じタイミングで、コードの生成方式・保存方式・試行回数の制限も甘かったことが分かった。2026年9月の見直し内容を記録する。
AI技術ガイド
ログイン認証コードをAPI応答にそのまま返していた記録
子ども向けAI英語教材のログインAPIが、送ったはずの認証コードを応答のJSONにそのまま含めて返していた。ログイン画面を配線して初めて入口が表になった事故と、2026年9月の修正を記録する。
AI技術ガイド
英国Post Office Horizon事件 — 公的調査が示す自動化システムと冤罪の20年
この事件はAIの事故ではなく、会計システムの不具合を疑わずに運用した組織の事故である。英国の公的調査が公表した一次資料の範囲で、自動化システムに共通する教訓を整理する。
AI技術ガイド
NYC「MyCity」チャットボット監査 — 精度95%の主張はどう崩れたか
行政AIチャットボットの「精度95%」は分母の選び方次第だった。ニューヨーク市監査官室の監査報告書が明記する数値だけを根拠に、精度指標の落とし穴を追う。
AI技術ガイド
Knight Capitalの自動発注事故 — SEC命令書が示す「テストされていないコード」
この事故はAIではなく自動化システムの設定ミスとテスト不足による事故である。SEC命令書が明記する技術的経緯から、AI製品にも共通する検査観点を抽出する。