こんにちは、今年新卒で入社し、LINEギフトで主にバックエンド開発を担当している中西です。学生時代はVue.jsを使った開発に取り組んでおり、Vue Fesには過去2年、参加者として足を運んできました...

API連携やアプリ開発において、アクセス・トークンの漏洩リスクは常に大きな課題です。従来のBearerトークンでは、万が一トークンが盗まれてしまうと悪用を防ぐのが難しいという側面がありました。 この課題を解決するのが、OAuth 2.1でも重要な要素となっているDPoPです。クライアントが持つ鍵ペアを使ってリクエストに署名することで、送受信中のトークンを保護します。 今回は、なぜ今OAuth 2.1が必要とされているのか、そしてDPoPによってどのように安全性が確保されるのかをご紹介します。 今回はOAu

RAGとJevで「ベクトルDBに根拠となる答えがない」ことを見分ける仕組みを作った話 はじめに こんにちは。1か月間のインターンで、サーバーサイド（Go）を担当した橋本です。 インターンでは、AIエージェントの機能追加の設計・実装に携わりました。この記事では、その中でもRAG（Retrieval-Augmented Generation）の検索の部分に焦点を当てます。RAGは、質問に関係する文書を探してLLMに渡し、その文書をもとに回答を作成する仕組みです。ここではデリッシュキッチンの情報を検索し、AIの

本記事は 2026 年 10 月 5 日に公開された Jaiganesh Girinathan、Harith Gaddamanugu、Kaustubh Phatak、Ted Middleton による “Protect MCP Endpoints at the Edge with Amazon CloudFront and AWS WAF” を翻訳したものです。 AWS WAF を使うと、 Model Context Protocol (MCP) エンドポイントをエッジで実用的に保護し、可視化できます。M

この記事は 2026 年 8 月 27 日に公開された Building audio provenance for AI-generated content at the source with AWS を翻訳したものです。 AI 生成オーディオは、世界中のメディア・サプライチェーンにますます組み込まれています。欧州市場向けにこのコンテンツを生成する場合、 EU AI 法第 50 条 に基づき、2026 年 12 月 2 日までにコンプライアンス要件を満たす必要があります。本記事では、合成の段階で AI

皆さま、こんにちは。 Weekly AWSでは、毎週 AWS プロダクトのアップデート情報をお届けしています。 それでは、先週 (10月12日～18日) の主な AWS アップデート情報を紹介します。 今週の注目アップデート AWS Lambda は「Lambda Web Functions」を発表 AWS Lambda は、コードが直接 HTTP リクエストを処理する新しいサーバーレスコンピューティングプリミティブ「Lambda Web Functions」を発表しました。ポートをリッスンし、通常の H

2026 年 10 月 13 日週に起きたことは、新しい種類のコンピュートを追加したわけではありません。代わりに実現したのは、すでにお持ちのコードと、そのコードが本番稼働するまでの距離を縮めることでした。 AWS Lambda は、手前にアダプターを置かずにプレーンな HTTP サーバーを実行できるようになり、 Amazon S3 は、AWS マネジメントコンソールを開かずに、すでに使用しているツールの中からプロビジョニングできるものになりました。異なるサービス、同じ方向性です。 カウンターバランスとなる

本ブログは 2026 年 10 月 15 日に公開された AWS Blog “ AWS Security Agent (now part of AWS Continuum) exploited 33 of 37 new real-world CVEs ” を翻訳したものです。 AWS は、自律型ペネトレーションテストエージェントである AWS Security Agent (now part of AWS Continuum) を、最近公開された実在の CVE (Common Vulnerabilitie

2026 年 10 月 12 日、コードをイベントハンドラーに書き直さずに標準の HTTP ウェブアプリケーションを Lambda で実行できる新しいフォームファクターである AWS Lambda Web Functions を発表しました。Express、Hono、Fastify、Next.js、または任意の Node.js フレームワークで構築された標準のポートリスニングサーバーを 1 つのコマンドでデプロイできます。Lambda は、スケーリング、マルチリージョン分布、アクティブな CPU 請求を自

こんにちは。社内のセキュリティ業務にAIを取り入れる業務を担当している、Security Development Division（LINE Plus Security R&D）チームです。この記事は...

本ブログ記事は、株式会社インフキュリオン 菊田 慎一郎 様、向後 宗一郎 様、石原 幸治 様、佐々木 明良 様 および アマゾン ウェブ サービス ジャパン合同会社 ソリューションアーキテクト 松原 武司 の共著です。 請求書のカード払いを実現するプラットフォーム「 Winvoice 」を提供する株式会社インフキュリオンは、2026 年 6 月、Winvoice 機能を AI エージェントから呼び出せるリモート MCP（Model Context Protocol) サーバーを公開しました。日本の請求書カ

本ブログは 2026 年 5 月 26 日に更新された AWS Blog “ Welcoming the AWS Customer Incident Response Team ” を翻訳したものです。 2026 年 5 月 26 日 : この記事は 2022 年 7 月に初めて公開したものです。現在利用できる支援の依頼方法、Threat Technique Catalog for AWS (TTC) などの新しい脅威インテリジェンスリソース、追加のオープンソースツールを反映し、AWS CIRT による支

はじめに こんにちは！ KINTOテクノロジーズのデジタル戦略部DataOpsグループ所属の三浦です。 普段は、社内のデータ分析基盤の開発・保守・運用に加え、Google Analytics 4（以下、GA4）やGoogleタグマネージャー（以下、GTM）を利用した、Webサイトのアクセス解析や計測環境の整備を担当しています。 WebサイトでGA4やGoogle広告を計測する場合、一般的にはGoogleドメインからGoogleタグを読み込み、Googleドメインへ計測リクエストを送信します。 一方、ブラウ

財務アナリストが AI アシスタントに「私の担当する顧客請求書のうち、支払期日を過ぎているものはどれですか？」と尋ね、SAP から直接その答えが返ってくる、そんな場面を想像してみてください。企業はまさにこれを求めていますが、AI エージェントを記録システムに接続する際には難しい問いが生じます。エージェントが SAP にアクセスするとき、そのリクエストを行っているのは誰なのか、という問いです。初期の統合の多くは、すべてのリクエストを 1 つの共有 SAP サービスユーザー経由でルーティングします。これでは、

本ブログは 2026 年 9 月 9 日に公開された AWS Blog “ The state of AI for security: Measuring what matters most for building trust ” を翻訳したものです。 セキュリティチームは、脆弱性のトリアージ、ペネトレーションテスト、脅威モデリング、インシデント対応、コードレビューといったセキュリティ業務に AI を積極的に活用し始めています。期待されるのはスピードですが、処理が速くても誤検出 (false alarm