インプレス ビジネスメディア

小竹 泰一

株式会社ステラセキュリティ 代表取締役社長
大学卒業後、株式会社ディー・エヌ・エーに入社し、セキュリティエンジニアとして活躍。その後、株式会社アカツキに1人目のセキュリティエンジニアとして入社し、脆弱性診断内製化、セキュリティチーム組成に尽力。 著書に『ポートスキャナ自作ではじめるペネトレーションテスト』『マスタリングGhidra』(いずれもオライリー・ジャパン)、『リバースエンジニアリングツールGhidra実践ガイド』(マイナビ出版)

小竹 泰一の人気記事トップ5

  1. AIにまつわるセキュリティあれこれ リバースエンジニアリング新時代へ! 「Ghidra」と「Claude Desktop」をMCPで繋ぐ

    第4回の今回は、リバースエンジニアリングツール「Ghidra」とAIアプリ「Claude Desktop」をMCPで連携し、バイナリ解析を効率化する方法について解説します。

    小竹 泰一

    2025年5月16日 6:30

  2. 脆弱性診断の現場から Android端末の画面をPCにミラーリングして検証作業を効率化する

    第8回の今回は、Android端末の画面をPCにミラーリングすることで、検証時に視線の移動を減らすことができるツール「scrcpy」について解説します。

    小竹 泰一

    2025年4月22日 6:30

  3. AIにまつわるセキュリティあれこれ LLMの「親切さ」を逆手に取るジェイルブレイク手法「HILL」と防御の限界

    第12回の今回は、新たなジェイルブレイク手法「HILL」の既存攻撃手法との違いや攻撃成功率の実態、防御の限界について、最新研究と実験結果を交えて解説します。

    小竹 泰一

    2月11日 6:30

  4. AIにまつわるセキュリティあれこれ 「Ghidra」×「Claude Desktop」でスタックオーバーフローの脆弱性を見つけてみよう

    第5回の今回は、「Ghidra」×「Claude Desktop」でスタックオーバーフローの脆弱性を見つけられるかチャレンジしてみます。

    小竹 泰一

    2025年6月19日 6:30

  5. AIにまつわるセキュリティあれこれ LLMが持つ知識を利用して段階的にプロンプトを組み立てる「Knowledge Return Oriented Prompting(KROP)」

    第9回の今回は、論文「Knowledge Return Oriented Prompting」で紹介された新しいプロンプトインジェクションについて解説します。

    小竹 泰一

    2025年10月23日 6:30

小竹 泰一の記事（最新5記事）

脆弱性診断の現場から スライドも「コード」として管理する。MarpとCI、AIで実現する、高品質で持続可能な資料作成

第14回の今回は、Marpでスライドを「コード」として管理し、CIによる自動チェックとAIとの壁打ちで品質を高める制作プロセスについて解説します。

小竹 泰一

6月29日 6:30

AIにまつわるセキュリティあれこれ アラート疲労と断片化した運用を組み直すSOC統合基盤「LanG」の設計思想

第16回の今回は、アラート疲労・ツール断片化・AIガバナンス不在というSOCの3課題を1つの基盤で扱う「LanG」の設計思想について解説します。

小竹 泰一

6月16日 6:30

脆弱性診断の現場から Windows特有のセキュリティ機構とBring Your Own Container

第13回の今回は、Controlled folder accessをはじめとするWindows特有のセキュリティ機構がBring Your Own Container(BYOC)を行う際の振る舞いについて解説します。

小竹 泰一

5月27日 6:30

AIにまつわるセキュリティあれこれ 「Shadow API」の実態を暴く ーLLM APIの非正規プロバイダは本物のモデルを提供しているのか

第15回の今回は、「Shadow API」と呼ばれるサードパーティのLLM APIサービスが研究や実務にもたらすリスクについて解説します。

小竹 泰一

5月18日 6:30

脆弱性診断の現場から macOSのTCCを回避しBring Your Own Containerを活用する

第12回の今回は、macOSのTCCの仕様を利用してBring Your Own ContainerでEDRを回避し、データを持ち出す手法について解説します。

小竹 泰一

4月17日 6:30

この記事をシェアしてください

人気記事トップ10

ソースコード解析ツール「Understand 7.2」日本語版リリース——生成AI連携とMCP機能で開発現場の解析効率を強化 「Linuxサーバー構築標準教科書 Ubuntu版」公開 ─ Ubuntuに対応した標準教科書が登場 Canvas・Thinking・Deep Researchなどの最新機能も解説！『できるChatGPT 改訂2版』を5名様にプレゼント！ オープンソースの電子書籍管理ソフト「Calibre 9.10」リリース ─ Content serverに新インターフェースを追加 Kaggleは「キャリアの選択肢の拡大」に役立つ ーコンペで得た学びが、実務・教育・研究・執筆へと広がるまで 「ClamAV 1.5.3／1.4.5」リリース ─ オープンソースのアンチウィルスエンジン インストールメディア作成ツール「Rufus 4.15」リリース ─ XMLパーサの脆弱性を修正 「Visual Basic.NET」の「Windows Forms」でデスクトップゲーム「Color」を開発してみよう GitHubのOSPO責任者に訊いてみた。生成AI時代のOSSメインテナーの疲弊を防ぐ施策とは？ スライドも「コード」として管理する。MarpとCI、AIで実現する、高品質で持続可能な資料作成
Kaggleは「キャリアの選択肢の拡大」に役立つ ーコンペで得た学びが、実務・教育・研究・執筆へと広がるまで 「Linuxサーバー構築標準教科書 Ubuntu版」公開 ─ Ubuntuに対応した標準教科書が登場 ソースコード解析ツール「Understand 7.2」日本語版リリース——生成AI連携とMCP機能で開発現場の解析効率を強化 Meta「Meta Glasses」発表、ペパボ研究所と横浜国立大学「声を出さずに言葉を認識する手装着型デバイス」の研究結果を発表 ほか GitLab、エージェント型エンジニアリング時代に向けた新機能群を「GitLab Transcend」で発表 オープンソースの電子書籍管理ソフト「Calibre 9.10」リリース ─ Content serverに新インターフェースを追加 Rubrik、Anthropic「Claude Code」向けにAIエージェントのセキュリティ基盤「Rubrik Agent Cloud」を発表 【クラウドネイティブ会議】SREは組織をどう変えるのか――横軸運用チーム廃止に至った1人目SREの実践知 【生成AI活用の次段階】「導入した」だけでは成果が出ない、企業に問われる実装力 「Visual Basic.NET」の「Windows Forms」でデスクトップゲーム「Color」を開発してみよう
Kaggleは「キャリア」に役立つ ー機械屋がデータサイエンティスト、R&Dというキャリアに至った道筋 「C#」の「Forms」でデスクトップゲーム「Color」を開発してみよう 「Apache 2.4.68」リリース ─ 複数の脆弱性を修正 WSLでUbuntuの最新LTSリリース「Ubuntu 26.04 LTS」を動かしてみよう Canvas・Thinking・Deep Researchなどの最新機能も解説！『できるChatGPT 改訂2版』を5名様にプレゼント！ 「エンジニアがこの先生きのこるためのカンファレンス」が2025年に引き続き、2026年も開催！ データサイエンスの聖地「Kaggle」は競技を超えて何をもたらすのか：データサイエンスの実務、キャリア、そして知の集積地としての全貌 MCPの認可仕様に沿ってMCPサーバにアクセスしてみよう Kaggleは「キャリアの選択肢の拡大」に役立つ ーコンペで得た学びが、実務・教育・研究・執筆へと広がるまで GitLab、エージェント型エンジニアリング時代に向けた新機能群を「GitLab Transcend」で発表
人気記事ランキングをもっと見る

新着記事

鉄道の路線と駅のオープンデータをMySQLに登録してみよう 7月3日 6:30 Kaggleは「キャリアの選択肢の拡大」に役立つ ーコンペで得た学びが、実務・教育・研究・執筆へと広がるまで 7月3日 6:30 Kong、3大クラウドマーケットプレイスでの提供に対応 —マルチクラウド戦略の調達障壁を解消 7月2日 6:30 【クラウドネイティブ会議】SREは組織をどう変えるのか――横軸運用チーム廃止に至った1人目SREの実践知 7月2日 5:59 Canvas・Thinking・Deep Researchなどの最新機能も解説！『できるChatGPT 改訂2版』を5名様にプレゼント！ 7月1日 10:11

企画広告も役立つ情報バッチリ！ Sponsored

機能安全開発におけるGoogleTestの活用を支援!「Parasoft C/C++test CT」で実現する効率化＆AI連携 4月14日 6:30 【CNDW2025】Grafanaが明かす「オブザーバビリティの哲学」ー最小限の労力で実用的なインサイトを得るには 1月23日 6:30 【CNDW2025】プロダクト急増に備える基盤刷新 ーウェルスナビがECSからEKSへの移行で得た知見とは 1月15日 6:30 【CNDW2025】250環境を5人で運用、構築時間は30分に ーKINTOテクノロジーズが語るインフラ基盤組織の作り方 2025年12月18日 6:30 新たな自動化で熱視線！ AIエージェントの「推論能力」を支える2つのコンポーネントとは？ 2025年11月28日 6:30 IoTに生成AIを掛け合わせる「AI-driven IoT」で現場のIoTデータ活用を加速 2025年11月26日 6:30 アイレット、KDDIの属人化問題を生成AIアシスタントの精度を高め解消へ 2025年11月21日 6:30 「Grafana Cloud」の先進的ユーザーであるグリーが10年をかけて到達した「オブザーバービリティ」とは 2025年5月15日 6:30 Grafana Labs CTOのTom Wilkie氏インタビュー。スクラップアンドビルドから産まれた「トラブルシューティングの民主化」とは 2025年4月21日 6:30 API管理をより簡単にする「Kong Konnect」が解決する課題とその主要機能 2025年3月5日 5:30