AI（生成AI・LLM） 【Ollama活用テク｜2026年版】Ollamaの「Thinking」が終わらない！思考モデルを爆速化する3つの対策
「こんにちは」と挨拶しただけなのに、AIが裏で何分も「Thinking...」と考え込んで返事が来ない——DeepSeek R1やQwen3以降に増えた「思考モデル」特有の悩みを、設定変更とモデル選びの両面から解決します。
AI（生成AI・LLM） 
AI（生成AI・LLM） 完全オフラインのローカルRAGを構築するハンズオン
Ollama・nomic-embed-text・Chroma・LangChainだけで、社外秘マニュアルにも個人ファイルにも安心して質問できる「データを一歩も外に出さないAI」を、実際に動くコードで作ります。
AI（生成AI・LLM） 安全なローカルRAG構築Part1：Ollama×Chromaで作る|完全オフラインのドキュメントQ&Aシステム
社外秘ドキュメントを1バイトも外に出さない。Ollama＋埋め込みモデル＋ベクターDBによる、ゼロ・データ漏洩のローカルRAG構築術 ―― そして「結局どのモデルを選ぶべきか」を徹底解説
CTF 【連載まとめ・目次｜全１０話完結】CTF上級編｜現場のプロが向き合う１０の脆弱性
初級「はじめてのCTF」、中級「CTF実践編」に続く第3階層。CTF特有の出題テクニックではなく、実際の侵害事例・CVE・ペネトレーションテストで現役のプロが向き合う脆弱性クラスを、自分の手で安全に体験する全10話です。最終的には複数の脆弱性を1本の攻撃チェーンに繋ぎ、レッドチーム演習として通しで完遂します。
CTF 【CTF上級編｜第10話・最終回/全10話】レッドチーム演習｜偵察から目的達成までの一気通貫
ついに最終回。これまでの9話で学んだ技術を総動員し、1つの組織への模擬侵入を最初から最後まで通しで体験します。偵察・初期侵入・権限昇格・横展開・目的達成——レッドチーム演習の5つのフェーズを順にたどり、最後は最高機密の暗号を自分の手で解いてミッションを完了させます。新しい技術は登場しません。これまでの集大成です。
CTF 【CTF上級編｜第9話/全10話】複合チャレンジ｜SSRF×OAuth×XXEを繋ぐ侵入経路
ここまでの8話で、1つひとつの脆弱性クラスを個別に体験してきました。第9話では、その中から第2話のSSRF・第7話のOAuth・第8話のXXEという3つを取り出し、1本の侵入シナリオに繋ぎます。単体では「内部情報がちょっと漏れる」程度の脆弱性が、連鎖すると最終的に最高機密へ到達してしまう——現場の侵害事例で実際に起きている「攻撃チェーン」を、自分の手で組み立てます。
CTF 【 CTF上級編｜第8話/全10話】XXEで内部ファイルを読み取る｜XML外部エンティティの悪用
第7話ではOAuthのredirect_uri検証の緩さを突きました。第8話は、もっと素朴に見える機能——「XMLを受け取って処理する」だけの入力欄が、サーバーの内部ファイルを丸ごと読み出す入口に変わってしまう様子を体験します。鍵になるのは、XMLが標準で備える「エンティティ」という古くからの仕組みです。
AI（生成AI・LLM） AIは音楽も3Dも作れるのに、なぜ「戦争」はなくせないのか？
AIが完璧になったら、戦争はなくなる？
CTF 【CTF上級編｜第7話/全10話】OAuth/SSOの落とし穴｜認可コード窃取とredirect_uri検証バイパス
第6話では権限の「組み合わせ」が昇格を生む構造を見てきました。第7話は認証・認可の入口そのもの——OAuthに焦点を当てます。「○○でログイン」という便利な仕組みの裏側で、redirect_uriの検証が少し緩いだけで、認可コードがまるごと攻撃者に渡ってしまうことがあります。
CTF 【CTF上級編｜第6話/全10話】クラウドIAM権限昇格｜小さな許可設定の積み重ねがもたらす侵害
第5話ではタイミングのズレという「処理の隙」を突く攻撃を見てきました。第6話は少し視点を変えます。クラウド環境の「権限」そのものに注目します。1つひとつは安全に見える許可設定が、組み合わさることで本来あり得ない特権を生み出す——クラウドの侵害事例で繰り返し報告されている、地味だが破壊力のある脆弱性クラスです。