TechDaylight世界のAI・テック、その最前線を照らす

世界のAI・テック、その最前線を照らす

RSS・更新情報 →TechDaylightについて

TOPIC

脅威モデリング

このテーマを扱う記事

テック解説

Google、インフラのコード変更をAIエージェントで提出前に検査　修正案は人のレビューに回す

Googleは、インフラに配備するコードの変更ごとにAIエージェントで脆弱性を検査する社内の方法を公表しました。攻撃者が到達できる経路かを構造的に確かめ、修正案は元の変更依頼のレビューの中で人に回すとしています。

SATOSHI

公式の実運用報告

Cookie・広告・解析設定

記事・言語ごとの閲覧数、流入元、国、表示速度を調べ、記事やサイトを改善するため、許可した場合だけCloudflare Web Analyticsを使用します。提供先はCloudflare, Inc.（米国）です。Cookieやフィンガープリントで人を追跡しません。ページのホスト名・パス、参照元、ブラウザー・端末・OS、表示時間やCore Web Vitals、ページ表示ごとの一時ID、リソースの読み込み情報、対応するブラウザーではメモリー使用量が送信されます。通信時にはIPアドレスも同社に届きますが、同社は解析のデータベースにはIPアドレスを保存しないと説明しています。国の情報はIPアドレスから求められます。検索語・URLのクエリやフラグメントを当社が解析に追加することはありません。

Cloudflareの管理画面では過去6か月を参照できます。未間引きデータは7日、その後は集約・サンプリングされます。参照可能期間は全データの削除保証ではなく、基盤の通信情報は同社の方針に従います。当社が保存する改善用の集計は13か月以内に削除します。

初期設定は停止です。許可しなくてもすべての記事を読めます。閉じる・閲覧継続は同意になりません。選択、版、日時、有効期限だけをこのブラウザーのlocalStorageに最長180日保存します。期限切れ・版変更は次のアクセス時に無効化します。停止・削除時はページを再読み込みして以降の解析を停止します。既に送信中・送信済みの情報は取り消せません。広告・AI受付には同意しません。

解析・外部送信の説明

広告（Google AdSense）

広告は、許可した場合だけGoogle AdSenseの広告タグを読み込みます。提供先はGoogle LLC（米国）です。読み込むと、Cookie等による識別子、閲覧しているページのURL、IPアドレス、ブラウザーの種類・設定、要求日時がGoogleへ送信され、広告の配信と効果測定、不正防止に利用されます。許可しない場合・拒否した場合・保存できなかった場合は、広告タグを読み込まず、広告事業者へ接続しません。解析の許可は広告の許可になりません。取り消すと、それ以降はタグを読み込みません。既に表示された広告と送信済みの情報は取り消せないため、ページを再読み込みして表示を終了します。Googleの広告設定ページでも表示内容を変更できます。

現在、広告配信は開始していません。許可しても広告タグは読み込まれませんが、設定は保存され、開始後に適用されます。

運営者・確認担当者は、利用するブラウザーごとに除外を有効にしてください。国や端末の種類から運営者を推測しません。設定は解除またはブラウザーの保存データ削除まで保持されます。除外の解除だけでは解析に同意したことになりません。