［内容紹介］
【第1特集】攻撃者より先に、権限の穴を塞げ！
特権ID・NHI管理入門
クラウド／AIで増えるNon-Human Identityをどう統制する？

システム管理用のアカウント（たとえばLinuxのrootなど）は特権IDと呼ばれます。システムやデータを自由に扱える強力な権限を持つことから厳重管理すべきものですが、マルチクラウドが一般的になり特権IDの種類・数が増え、その管理が課題です。また、アプリケーションやCI/CDパイプラインなどがシステムと連携するためのアイデンティティは、NHI（Non-Human Identity）と呼ばれます。これも大幅に増加しており、管理不全が問題視されています。さらに、急速に普及が進むAIエージェントも新たなNHIとして注目されています。その自律性ゆえに過剰な権限が与えられる傾向にあり、これまでにない脅威と認識されつつあります。
管理不十分な特権IDやNHIは攻撃者の格好の標的です。これらのアイデンティティが抱えるリスクを知り、攻撃者に悪用される前に、対策の一歩を踏み出しましょう。


【第2特集】LLMに感情はある？
誰も教えてくれないLLMの話
専門家があなたのギモンに全力で答えます

今やChatGPTをはじめとする生成AIは、まるで人と対話しているような、あるいは一緒に仕事をしているような、人間のこれまでの生活にすんなりと入り込んでしまう自然な挙動を見せます。しかし、LLMの人間的なしぐさや、急激に人間の域に近づきつつある性能の高さに対して、こう思ったことはないでしょうか。「もしかしてLLMには本当に感情があるのかな？」「もう今にもAIに『ギュ』られてしまうのでは！？」本特集は、ITエンジニアとしてはあまり人に聞きづらいこのようなギモンに答えます。LLMの専門家である著者陣によって、感覚的なギモンに最新研究に基づく理詰めの解答をご提示いたします。


［目次］
■特集
【第1特集】特権ID・NHI管理入門
第1章　特権IDおよびNHIの定義とその脅威、リスク／宮川 晃一
第2章　特権ID管理＆特権アクセス管理入門／菊地 周平
第3章　Non-Human Identityのリスクとセキュリティ対策／佐藤 公理
第4章　AIエージェント時代の認証・認可とアイデンティティ管理／富士榮 尚寛

【第2特集】誰も教えてくれないLLMの話
ギモン1　LLMモデルはホントに「考えて」いるんですか？／宮脇 峻平
ギモン2　AIに感情や個性を感じるのって私だけ？／宮脇 峻平
ギモン3　AIのコストが高すぎる！ なんでこんなにかかるの？／岩城 祐作
ギモン4　シンギュラリティって何？本当に実現するの？／渋谷 優介

■連載
ITエンジニア必須の最新用語解説／杉山 貴章
万能IT技術研究所／平林 純
現実世界を拡張するWebXRプログラミング／にー兄さん（堤 海斗）
ドメイン解体新書／谷口 元紀
ネコ、コード、ネコ／植山 類
設計としてのTypeScriptプログラミング／池奥 裕太
Rustで作るイベント駆動アーキテクチャ／矢光 隆太郎
実録 AIネイティブプロダクト開発／石田 健太
データ分析とSQLエージェント／太田 満久（おおたまん）
技術選定の舞台裏／榎本 敏丸、すてにゃん
プログラミング×AIの最前線／木下 雄一朗
実践LLMアプリケーション開発／西見 公宏
AWS活用ジャーニー／森尾 孟倫
計算装置としてのGPU／山田 英伸
押し上げろ！サイバーセキュリティ！／熊坂 駿吾
暗号のひみつ／荒木 誠
魅惑の自作シェルの世界／上田 隆一
コミュニケーション・エンジニアリング／konifar（小西 裕介）
あなたのスキルは社会に役立つ〜エンジニアだからできる社会貢献〜／菅原 洋介