AIサービス時代のセキュリティ実践

第1回：AIサービス時代のセキュリティとは

こんにちは、濱田優貴です。

僕はメルカリでCPOとしてプロダクトを率いていた経験があって、今はEnablerという会社でAIプロダクトを作っています。このコースでは、僕自身が現場で痛い目にあった経験も交えながら、「AIサービス時代に本当に必要なセキュリティ」を一緒に学んでいきましょう。

なぜ今、AIセキュリティなのか

2024年から2026年にかけて、ChatGPTやClaudeをはじめとする生成AIが爆発的に普及しました。スタートアップはもちろん、大企業でもAIをプロダクトに組み込むのが当たり前になっています。

でも正直に言うと、セキュリティが追いついていない。

メルカリ時代に、新しい技術を導入するたびに「便利だけど、これ大丈夫？」という場面が何度もありました。AIも全く同じです。便利さに目が行って、リスクを後回しにしてしまう。Enablerで実際にAIエージェントを開発していて、Prompt Injectionで想定外の動作をされたときは冷や汗をかきました。

このコースで扱うテーマ

1. AIサービス利用のリスク — ChatGPTにうっかり社内データを貼っていませんか？
2. Prompt Injection — 悪意あるユーザーがAIを騙して機密情報を引き出す手法
3. RAG・AIエージェントの設計 — 安全なアーキテクチャの考え方
4. 認証・法規制 — パスキーや個人情報保護法2026年改正のポイント
5. スタートアップの現実解 — 限られたリソースで何を守るべきか

誰のためのコースか

エンジニアじゃなくても大丈夫です。むしろ、創業者やPM、ビジネスサイドの方にこそ知ってほしい内容です。「技術の詳細は分からないけど、何がヤバいかは判断できる」——そういう状態を目指します。

メルカリでもEnablerでも、一番怖いのは「知らなかった」で起きるインシデントです。技術的に完璧な防御より、まずチーム全員がリスクを知っていることの方がはるかに大事。

全12回、一緒にやっていきましょう。