よくある質問

KuniNoguは、野口 晋義（Kuniyoshi Noguchi）が公開活動で使う名称です。AIセキュリティ、脆弱性リサーチ、Security Operations、インシデントレスポンス、脅威ハンティング、Detection Engineeringを横断するサイバーセキュリティエンジニアです。

現在の公開記録では、野口 晋義（Kuniyoshi Noguchi / KuniNogu）は、Splunk MCP Server app、Apache Struts、@fastify/http-proxy、Drupal AI Agents、Drupal AI、Drupal OpenAI Providerに関する6件のCVEに紐付いています。これに加え、Redmine #44174にCVEとは別の公式セキュリティクレジットがあります。各実績はアドバイザリページからベンダー、開発元、CVE、JVNの一次情報を確認できます。

AIエージェントやアプリケーションが、権限、データ、MCPサーバー、プラグイン、外部ツール、Callback、Webhook、非同期タスクと接続する信頼境界が主な対象です。モデルを介した要求が特権操作へ変換される際に、実行主体と委譲スコープが維持されるかを検証します。

脆弱性の根本原因から、悪用時に観測可能な挙動、必要なテレメトリ、ハンティング仮説、誤検知、制約、インシデント対応を整理します。公開する検知例は、実行確認済み、参考例、擬似コードを区別し、実環境で調整・検証が必要な点を明示します。

AIアプリケーション・MCPセキュリティ、信頼境界・認可のレビュー、脆弱性リサーチと協調的開示、インシデント調査、Threat Hunting、Detection Engineering、技術執筆・登壇に関するご相談が対象です。具体的な範囲と対応可否は連絡ページからご相談ください。

協調的な脆弱性開示（Coordinated Vulnerability Disclosure）に従います。ベンダーや開発者へ非公開で報告し、最小限で安全な再現情報を提供し、合理的な修正期間を設けます。修正を確認し、調整上公開可能になった後に、防御者向けの分析を公開します。

未修正の脆弱性について、動作する攻撃チェーン、実行可能な攻撃手順、エンバーゴ中の詳細は公開しません。顧客・雇用主・クライアントのデータも使用せず、管理されたラボ環境と公開情報のみを用います。

研究協業、登壇、執筆、採用のご連絡は連絡ページからお願いします。機密性の高い脆弱性情報は、同ページの協調的開示ガイダンスとsecurity.txtに従ってください。

はい。このサイトは日本語版と英語版を別URLで提供しており、お問い合わせも日本語・英語のどちらでも受け付けています。