TodoONada株式会社

技術ブログ

技術ブログ セキュリティAI・ローカルLLMマイナンバー・本人確認LINE開発LINE WORKS技術ブログマッチングサービス・マッチングアプリ認証・ID管理Webお知らせNeonSupabasePostgreSQLAWSVPSVercelFirebaseNext.jsNginxGitAIPythonOracleDatabaseMVP開発LinuxMarkdownDockerJavascriptネットワークMariaDBMySQLApacheWindowsShellCSSHTMLPHPデータベース
生成AIの情報漏洩事例2026。公表事例5件と調査2件から読む5つの経路と、会社がやるべき対策 AI・ローカルLLM

生成AIの情報漏洩事例2026。公表事例5件と調査2件から読む5つの経路と、会社がやるべき対策

「生成AIで情報漏洩が起きる」と言われても、何が、どこから、どう漏れたのかが分からなければ、対策の優先順位は決められません。ネット上の事例紹介には、出典がはっきりしないものや、件数が報道によって違うも…
シャドーAI（野良AI）とは。意味、シャドーITとの違い、4つの典型例と、会社が把握していないAI利用がなぜ増えるのか AI・ローカルLLM

シャドーAI（野良AI）とは。意味、シャドーITとの違い、4つの典型例と、会社が把握していないAI利用がなぜ増えるのか

「シャドーAI」という言葉を、セキュリティ監査の指摘事項や取引先からの確認シートで初めて見た、という方が増えています。言葉は新しいものの、中身は難しくありません。会社が把握していないところで、社員が業…
Azure OpenAIの閉域接続とローカルLLM、どちらが「外に出さない」を満たすか。データの所在・学習利用・不正監視・鍵・費用の5点で比較 AI・ローカルLLM

Azure OpenAIの閉域接続とローカルLLM、どちらが「外に出さない」を満たすか。データの所在・学習利用・不正監視・鍵・費用の5点で比較

「Azure OpenAIを閉域で使えば、機密データも大丈夫ですよね」。情報システム部門からこの相談を受けたとき、私たちはまず「閉域という言葉で何を閉じたいのか」を聞き返します。通信経路をインターネッ…
閉域ローカルLLMの運用手順書。モデル更新・脆弱性対応・監査ログ・バックアップを四半期で回す AI・ローカルLLM

閉域ローカルLLMの運用手順書。モデル更新・脆弱性対応・監査ログ・バックアップを四半期で回す

閉域に置いたローカルLLMは、構築した日が最も安全で、放置した分だけ弱くなります。インターネットにつながないサーバーには、脆弱性の修正版も新しいモデルも、人が持ち込まない限り入ってきません。「社内に閉…
生成AIを禁止した会社の次の一手2026。禁止を続けるリスクと、法人契約・閉域ローカルLLMで解禁する5段階 AI・ローカルLLM

生成AIを禁止した会社の次の一手2026。禁止を続けるリスクと、法人契約・閉域ローカルLLMで解禁する5段階

「2023年に生成AIを禁止して、そのままになっている」。情報システム部門や総務の方から、この相談が増えています。当時は「リスクが分からないから禁止」が妥当な判断でした。しかし3年が経ち、主要事業者の…
社内生成AI利用規程のひな形2026。JDLAと経産省の使い分け、入力してよい情報の線引き表、ローカルLLM前提で緩められる条項 AI・ローカルLLM

社内生成AI利用規程のひな形2026。JDLAと経産省の使い分け、入力してよい情報の線引き表、ローカルLLM前提で緩められる条項

「生成AIの利用規程を作ってほしい」という依頼は、情シスや総務に突然降ってきます。しかも期限は短く、参考にできる社内文書はありません。ゼロから条文を書こうとすると、禁止事項ばかりが並んだ文書になり、公…
ローカルLLMでExcel・CSVを分析する2026。売上・顧客データを外に出さない3つの方式と、できること・できないこと AI・ローカルLLM

ローカルLLMでExcel・CSVを分析する2026。売上・顧客データを外に出さない3つの方式と、できること・できないこと

「この売上表をAIに読ませて、先月との差を説明させたい。でも顧客名が入っているからChatGPTには貼れない」。経理・営業企画・人事の方からこの相談を受けることが増えました。売上・顧客・人事のデータは…
中小企業のローカルLLM2026。従業員30人の会社が閉域の社内AIを持つ現実解（1台構成・運用委託・費用） AI・ローカルLLM

中小企業のローカルLLM2026。従業員30人の会社が閉域の社内AIを持つ現実解（1台構成・運用委託・費用）

「取引先から、うちの図面を外部のAIに入れないでほしいと言われた」「社員が個人のChatGPTに顧客名を貼っていたのが分かった」。従業員30人前後の会社からの相談は、こうした出来事が起点になることがほ…
ローカルLLMを社内サーバーとして置く前に確認する10項目。電源・熱・騒音・ネットワーク・電気代・担当者 AI・ローカルLLM

ローカルLLMを社内サーバーとして置く前に確認する10項目。電源・熱・騒音・ネットワーク・電気代・担当者

ローカルLLMの導入相談で、機材の性能より先に詰まるのが「どこに置くか」です。GPUサーバーを買ってから電源容量が足りないと分かった、執務室に置いたら音で苦情が出た、情報システム部門の承認が下りずにL…
ローカルLLM PoCの評価シート。精度・速度・同時利用・運用負荷の4軸と合否ライン、自社データで精度を測る手順 AI・ローカルLLM

ローカルLLM PoCの評価シート。精度・速度・同時利用・運用負荷の4軸と合否ライン、自社データで精度を測る手順

「ローカルLLMの精度はどのくらいですか」という質問に、公開ベンチマークの順位で答えても検討は前に進みません。業務で問われるのは、自社の文書と自社の質問に対して、人手の修正なしで使える出力がどれだけ出…
ローカルLLM機材をレンタルして検証する2026。買う前に確かめる3つのこと、買う・借りる・クラウドで試すの比較、返却時のデータ消去 AI・ローカルLLM

ローカルLLM機材をレンタルして検証する2026。買う前に確かめる3つのこと、買う・借りる・クラウドで試すの比較、返却時のデータ消去

「ローカルLLMを社内に置きたい。でも何を買えばいいか分からないし、買ってから置けないと困る」。この相談に対して、私たちが最初に勧めるのは機材の購入ではなく、検証機材を借りて自社のオフィスで動かすこと…
ローカルLLMは本当に安全か。閉域でも残る7つのセキュリティリスクと対策（Ollama設定・モデル供給網・RAG・ログ） AI・ローカルLLM

ローカルLLMは本当に安全か。閉域でも残る7つのセキュリティリスクと対策（Ollama設定・モデル供給網・RAG・ログ）

「ローカルLLMなら社内で完結するから安全」という説明は、半分だけ正しいです。外部のAI事業者にデータを送らないという一点では確かに安全で、学習利用や事業者側での保持、海外リージョンへの送信といった心…