response idは秘密情報：共有AIゲートウェイにおけるResponses APIの認可の穴
response idは、ただの識別子に見える。 ログにも、URLにも、エラーメッセージにも、気軽に載せてしまう。 APIキーなら決して置かない場所に、平気で現れる。 ところが、共有AIゲートウェイの構成では、そのIDを知っているだけで、他人の会話が読める。 継続もできる。 つまりresponse idは、識別子の顔をした、権 Read more
セキュリティ
マネーフォワード事案から考えるSaaS依存とゼロトラストの設計思想
2026年5月、マネーフォワードのGitHub認証情報が漏れ、リポジトリが丸ごとコピーされた。 本番データベースは無事だったのに、銀行連携は全面停止し、復旧は長引いた。 壁の内側は守れていたのに、壁の外の一点が抜かれただけで、サービスは止まった。 この事案を掘っていくと、妙なことに気づく。 SaaSへの依存 Read more