タビLab.（技術ブログ） QRコードに注意 — クイッシング対策。開く前に確かめる方法
QRコードは行き先を人が確認できないリンクで、クイッシング（QRコード＋フィッシング）に使われています。短縮URL・http・IPアドレス・@・国際化ドメインの5条件を判定コードにし、PC画面のQRをスクショから確かめるツールを置きました。
タビLab.（技術ブログ）
タビLab.（技術ブログ） 
クラウド コーディングエージェントでAWSを操作する — Plane環境の削除
AWSにセルフホストしたPlaneを評価し、不採用と判定してリソースを削除するまでをエージェントに任せました。タグで限定し一覧→承認→実行で48秒。確定した実費$0.16の最上位はIPアドレス、費用を調べるAPIにも$0.03かかりました。
クラウド コーディングエージェントでAWSを操作する — Plane OSSのセルフホスティング
OSSのプロジェクト管理ツールPlaneを、コーディングエージェントにAWSを操作させてセルフホストしました。料金APIでの見積、料金表の読み違えの訂正、インバウンドを開けない構築、SSMポートフォワードでブラウザから開くまでの記録です。
クラウド コーディングエージェントでAWSを操作する — 参照専用の環境を準備する
AWSを操作させるコーディングエージェントには、まず参照専用のIAMユーザーを渡すのが安全です。読み取りだけのIAMを作り、AWS CLIのプロファイルで切り替え、コーディングエージェントから対話でAWSの設定を確認するところまでを、手順で説明します。
クラウド ３つのクラウドコンピューティング。AWS・Azure・Google Cloud
業務でAWS・Azure・Google Cloudの三つを使う実務目線で、オンプレ時代からの変化、国内リージョンとガバメントクラウドの現在、三社で異なるアカウントの考え方、主要サービス対応表、条件別の選び方までまとめました。
タビLab.（技術ブログ） 偽装スキャンの今 — AIボットを偽装する脆弱性スキャン
ClaudeBotなどAIボットを偽装した脆弱性スキャンが観測されています。偽装の変遷と公式IPリストによる見分け方を整理し、当ブログ13日分のアクセスログを実測。偽ClaudeBotの実在と狙われたパスを確かめました。
AI活用 AIの生成する文章に”見えない透かし”？？ ―「電子透かし」 の仕組みを確認してみた
2026年8月、Claudeの新モデルから生成テキストに"見えない透かし"が入り始めます。特定の単語ではなく文章全体の統計に宿る透かしの仕組みと「z値」の意味を整理し、同じ方式を手元のローカルLLMで実際に埋め込み・検出してみます。
Tool iPhoneでコピー、Macでペースト — ユニバーサルクリップボードの設定と仕組み
iPhoneでコピーした写真や文章を、そのままMacでペーストできる「ユニバーサルクリップボード」。使うための4つの条件と設定場所、クラウドを経由しない仕組み、そして応用として、コピーした写真をMacのフォルダへ自動保存するPythonスクリプトを紹介します。
タビLab.（技術ブログ） オープンウェイトとは？ — 推論の場所とデータの流れ
オープンウェイトのモデルが増え、セキュリティの文脈でも語られるようになりました。この機会に、オープンウェイトとは何かを改めて整理します。モデルは部品にすぎず、どこで動かすか（データの流れ）と、どうハーネスを組むか（性能）を、使う側が設計します。
タビLab.（技術ブログ） 「作って終わり」を防ぐ、7つの問い — 情シス視点を借りる設計チェック
「作って終わり」のシステムはなぜ生まれるのか。開発視点と情シス視点の違い、シャドーAIが生まれるすれ違いから、設計段階で立てたい7つの問いまで。AIがコードを書く時代にこそ効く、運用を見据えた設計チェックです。