不正利用者・アンチ・荒らしの目線でAIに仕様を攻撃させる/red-teamスキル
AI要約
品質レビューと悪意ある攻撃は別の思考モード。技術的脆弱性がゼロでも、クーポンの悪用・炎上リスク・コミュニティ破壊は起きます。記者は不正利用者からアンチ・荒らしまで5段階の攻撃者を定義し、AIエージェントに具体的な手口で仕様を「攻撃させる」フレームワークを開発。Claude Code Agent Teamsで実装し、検証結果を公開しています。
AI要約
品質レビューと悪意ある攻撃は別の思考モード。技術的脆弱性がゼロでも、クーポンの悪用・炎上リスク・コミュニティ破壊は起きます。記者は不正利用者からアンチ・荒らしまで5段階の攻撃者を定義し、AIエージェントに具体的な手口で仕様を「攻撃させる」フレームワークを開発。Claude Code Agent Teamsで実装し、検証結果を公開しています。
Cursor や Claude Code などのAIエージェントをチームで使うと、コミットルールが崩れやすくなります。これを防ぐには「禁止事項・手順・メッセージ形式」の3点を明文化し、.cursor/rules や CLAUDE.md に記述することが重要です。チケット番号を先頭に入れる、git add .を禁止するなど、具体的なルール設定で追跡性が大幅に向上します。

