はじめに
第1特集
手戻りを最小化する開発基準
セキュリティバイデザイン入門
脆弱性に振り回されない設計とコーディングの技術
第1章：なぜ今、設計からのセキュリティなのか
求められる「当たり前品質」としての安全性
…… 石川 貴之
P.18
NVD（米国脆弱性データベース）→重要度の高いものだけに注力
サプライチェーン攻撃
品質要素の分類モデルである狩野モデル
ゆうちょ銀行mijica →2022年サービス終了の判断
證券業界 →パスキー必須化
「プロダクト提供者が、設計段階から安全性を担保すべき」
(P.23 コラム)対照的な用語として「シフトライト」 →本番環境でないと検出できないリスク
第2章：モデル化によるリスク特定と設計方針の確立
Webアプリケーションの脅威モデリングを通じて学ぶ
…… 石川 貴之
P.25
ベースラインアプローチ、リスクベースアプローチ
脅威モデル記法、脅威フレームワーク
脅威モデリングツールの進化 →PDFのシステム構成図から分析
セキュリティ設計の原則、システム設計の原則
AI駆動開発(ハーネスエンジニアリング) →馬や犬の手綱を意味。AI Agentの振る舞いに対して、手綱をもって最低限のコントロールをする、想定外の行動を防ぐしくみを講じる必要
第3章：AI時代におけるセキュアコーディング
AI由来のコードの盲点を見抜き、脆弱性を検出・是正する
…… 兵藤 壮泰
P.36
実例紹介
GitHubのセキュリティ機能 →Trivyの侵害
AIによる脆弱性診断サービス
第4章：開発プロセスに組み込む継続的なセキュリティ対策
ヒアリングの標準化からAI活用、PoCによる現場定着まで
…… 宮﨑 多朗
P.46
開発プロセスの中での実践
セキュリティ要件を非機能要件にも落とし込む
Takumi(サプライチェーンリスク対策)
継続運用の課題
第5章：クラウドネイティブ環境でのアーキテクチャ実装
AWS、ゼロトラスト、AIエージェントで実現する安全なシステム構造
…… 志田 暁
P.54
AWSでの実装(シンプルな構成 vs セキュアな構成)
認証認可の外部化とゼロトラスト
AIエージェントの権限管理
第2特集
教養としての現代インフラ
AIデータセンター基礎講座
アプリからGPU、電力、冷却、建物まで
序章：データセンターなくしてAIなし！
LLMの学習・推論の性質とAIを支える5つの層を押さえよう
…… 八木 武尊(Fixstars)
P.64
XX
第1章：AIインフラの全体像
データセンターの構成要素と構築の勘所
…… 大野 泰弘、石渡 巧、近藤 直人(NTTPC)
P.68
ネットワーク: 3層Fat-tree Clos構成
ストレージ: Lustre「並列ファイルシステム」
ジョブ管理: Slurm
GPU特有の障害ログ「XIDエラー」
第2章：データセンターという施設を知ろう
コンテナ型DCという新しい選択肢
…… 林 竜太朗(ゲットワークス)
P.79
データセンターのファシリティ構成
冷却棟
コンテナ型データセンターは法律上建築物にあたらず、設置に建築申請が不要
しかし、モジュール型データセンターデータセンターに必要な電源、冷却、ネットワーク
などの機能をモジュールとして小型ユニットにまとめ、それらを組み合わせて構築されるデータセンターは構築時に建築申請が必要
PUE（Power Usage Effectiveness）1.03以下を実現
(P.88 コラム)pPUE 「partial Power Usage Effectiveness」:データセ
ンターの一部エリアや特定設備（冷却設備やバックアップ電源設備）の電力効率を表す
第3章：AIの性能をいかに引き出すか
LLMとGPUのしくみから始めるパフォーマンスエンジニアリング
…… 八木 武尊
P.90
(P.94 コラム)GPUの性能を引き出せている組織は少数
分散学習: Megatron-LM, DeepSpeed
分散推論: vLLM, SGLang
実践(A100, H100, H200 →少し古い)
連載
ITエンジニア必須の最新用語解説
【211】Claude Mythos……杉山 貴章
ED.1
Project Glasswing
万能IT技術研究所
【50】バンコクの街を覆う「カオスな電線」を解読する！――視覚言語モデルで作る「世界を読み解く」魔法のメガネ……平林 純
P.1
同人誌を取り上げてもらった！
現実世界を拡張するWebXRプログラミング
【9】Babylon.jsでWebARを体験しよう ④light-estimationを使ってみる……にー兄さん（堤 海斗）
P.6
照明
ドメイン解体新書
【30】新gTLD追加で問題発生？ドメイン商標保護の考え方……谷口 元紀
P.10
メイン名における商標権の侵害を事前に対処するしくみTMCH(Trademark Clearinghouse), サンライズ期間(優先登録期間), クレーム期間(商標権者に通知), UDRP(Uniform Domain Name Dispute Resolution Policy)、統一ドメイン名紛争処理方針
ネコ、コード、ネコ
【13】ティーチングアシスタントの話……植山 類
P.14
XX
Rustで作るイベント駆動アーキテクチャ
【5】tracingクレートで実現する分散トレーシング……礒田 華成
P.100
XX
実録 AIネイティブプロダクト開発
【5】プロンプト最適化……島越 直人(LayerX)
P.106
賢くなり続けるAI Agent(Self-Evolving Agent)の作り方
フィードバック収集
DSPy(自動プロンプト最適化, 複数のOptimizer)
ハーネスエンジニアリング: Agentが動く環境そのものを整えて最適化が探索すべき解空間を狭めてやる
データ分析とSQLエージェント
【7】セマンティックレイヤーとコンテキスト……太田 満久（おおたまん）
P.114
SQLを生成するAIエージェント＝SQLエージェント
セマンティックレイヤー: 業務上の指標やディメンションの定義を重ねる抽象レイヤー
定型分析 →有効
アドホック分析 →ビジネスコンテキストが必要。「9月以降、売上の傾向に変化はある？あれば原因を考えて」
プログラミング×AIの最前線
【16】AIコーディングエージェントのセキュリティ――モデル境界からアクション境界へ……木下 雄一朗
P.120
Vercelのセキュリティアラートメール(Context.ai)
Comment and Control →PRのコメントで命令解釈
PockerOS →Opus 4.6 + Cursorが本番DB(Railway)を9秒で消した
アクション境界の設計概念
Cline CLI版npmパッケージ(サプライチェーン攻撃)
Claude Codeのnpmパッケージ(デバッグ用のソースマップが同梱)→サブコマンド50個ハードキャップの脆弱性発見(修正済)
実践LLMアプリケーション開発
【34】Agent Client Protocolでエージェントとエージェントを連携させる……西見 公宏
P.126
ACPXでDeep Agentsで作ったSupervisorエージェントからClaude CodeとCodexを呼び出すACPによるエージェント連携を実装
(P.129)MCP(ツール呼び出し)とACP(セッション維持)の比較
askHuman: Claude CodeとCodexから返ってきた確認質問をユーザーに取り次ぐツール
AWS活用ジャーニー
【45】実はいろいろできるAmazon S3……森尾 孟倫
P.136
S3 Files →NFS v4.1でマウント可能
計算装置としてのGPU
【3】スペックから見るGPUの特性……山田 英伸
P.142
TDP（ThermalDesign Power）: プロセッサが発する熱量の設計上の目安W（ワット）≒消費電力
押し上げろ！サイバーセキュリティ！
【3】「できているつもり」を脱却し、本当に機能させるEDR運用術……小林 靖幸
P.148
EDR（Endpoint Detection and Response）
Windowsに標準搭載のmsiexec.exeを使った攻撃 →正規のWindowsプロセスが子プロセスを起動した、と誤認させる
ハイパーバイザーレベルではゲストOSの内部挙動は原則として見えない
AI エージェント（LLM が自律的にツールを呼び出すシステム）にも、ガードレールとしての役割が期待されている
魅惑の自作シェルの世界
【44】ブレースでパラメータ名を囲むタイプのパラメータ展開……上田 隆一
P.154
XX
暗号のひみつ
【7】TLSによる通信データの暗号化……荒木 誠
P.161
TLS1.3(AEADのみに統一)
コミュニケーション・エンジニアリング
【6】自分で調べるか、人に聞くかの境界線……konifar（小西 裕介）
P.166
ルールを決める「20分調べてわからなかったら聞く」
「人に聞く」という選択肢は常に持てるようにする
あなたのスキルは社会に役立つ～エンジニアだからできる社会貢献～
【174】チームで形にしたアイデアを世界へ──TOMODACHI Boeing Entrepreneurship Seminar……明主 那生
P.168
最終発表会で選抜 →米国研修(コンフォートゾーンを超える体験)
SD NEWS & PRODUCTS
P.172
ムームードメイン API v2 →ドメイン取得、DNS設定をMCP, APIで可能
Readers' Link
P.174
アオバズク、フクロウの話 →人のコミュニケーションの視線
ITインフラ集中講義のアンケート・コメントがうれしい
SD Staff Room
P.176
休刊ネタ(ダ・ヴィンチ)