CONNECTED
AIを管理サーバーへ接続し、許可された範囲で横断点検と状態確認を支援します。
04 / AI × SECURITY
AI
IS BOTH
SIDES.
攻撃にも、防御にも。私たちは、AIを盲信しない。
監視・検証・記録の速度を上げるために使う。
監視・検証・記録の速度を上げるために使う。
01THE WAKE-UP CALL
PHP騒動が、
15年を動かした。
管理サイトのPHP環境をめぐる緊急対応。それは単なるバージョン変更では終わりませんでした。
対象環境を洗い出し、互換性、バックアップ、表示、フォーム、復旧手順まで確認する。複数のサーバーとサイトを横断するなかで、R&G自身のサイトも例外ではないと判断しました。
大きな刷新をしないまま約15年。古いPHP環境から離れ、営業再開にふさわしいサイトへつくり直す。このページを含む全面リニューアルは、その対応の延長線上にあります。
02OUR RESPONSE
AIを、
守る側へ。
READ-ONLY FIRST
調査は読み取りを基本に開始。証拠を保全し、変更前に対象と影響範囲を確定します。
DIFF & TRACE
ファイル差分、権限、更新履歴、公開状態などを照合し、異常候補と未確認領域を分けます。
HUMAN GATE
不可逆な処置、認証、削除、公開環境への重要変更は、人が判断し承認します。
03TRAINED FOR THE WORK
NOT AN AI OUT OF THE BOX.
制作と監視の実務に、
AIを合わせる。
R&Gは、汎用AIをそのまま現場へ置いたわけではありません。
サイト制作では、デザインの好み、ページ構成、モーション、レスポンシブ、表示確認まで。サーバー監視では、対象範囲、読み取り優先、証拠保全、差分、停止条件、復旧手順まで。
実務で使う指示体系と判断基準を積み重ね、AIが何を見るべきか、どこで止まるべきか、何を人へ返すべきかを鍛えてきました。
速くつくるためだけではない。見落としを減らし、長く守るためのAIです。
MAKING設計 / 実装 / 表示検証
MONITORING巡回 / 差分 / 異常候補抽出
04THE RULES
速さより、
確かさを失わない。
- 01200だけで正常としない。
- 02未確認を安全と呼ばない。
- 03変更には証拠と復旧手段を。
- 04AIの提案を、人が検証する。
AIに任せるのではなく、AIと人間の役割を分ける。これが、R&Gの現在の運用思想です。
SECURITY IS A RELATIONSHIP.
KEEP
WATCH.
相談する↗制作後も、逃げない。
監視と対話を続けます。