記事
Vibhek Soni によるセキュリティ研究とバックエンドエンジニアリングの記事（英語からの翻訳）。
-
unbunedでBun実行ファイルを分解する
Bunがアプリを1つの実行ファイルにまとめる仕組みと、unbunedがバンドルを見つけ、Bunのモジュールグラフを読み、ソースマップから元のTypeScriptを復元する方法を解説します。
-
stealth-browser-mcp をどう作ったか
なぜ stealth-browser-mcp を作ったのか、どうやって AI エージェントに MCP と CDP 経由で本物の Chrome を渡すのか、そして何ができるかを正直に示すベンチマークについて。
-
認証なし、完全な制御: 公開された Claude Code Web UI のリスク
Claude Code 向けのオープンソース Web UI のセキュリティ分析。コミュニティ製プロジェクトで、認証なしの RCE、パストラバーサル、クライアント側の認証バイパスを見つけました。
-
公開された LM Studio サーバーの隠れたリスク
LM Studio のローカルサーバー機能が、気づかないうちに AI モデルをインターネットへ晒す仕組みと、その塞ぎ方をまとめました。
-
公開された Ollama API のリスク
Ollama の API サービスが、対策しないままインターネットに露出してしまう仕組みと、自分のマシンを不正アクセスから守る具体的な手順をまとめました。
-
OpenCode Web は良いツールで、既定値が危険
OpenCode は複数のモデルと話せる Claude Code の代替です。ただし Web インターフェースは、設定を誤ると大きな問題になります。
-
AI だけで作る開発者の危険な幻想
プロジェクト全体を AI エージェントに任せると、なぜ脆弱なソフトウェアになるのか。そして代役ではなく相棒として使う方法をまとめました。