Articles

なぜRAGパイプラインは漏らしてはいけないデータを漏らし続けるのか:検索層(Retrieval Layer)でのアクセス制御
AI Chatbot

なぜRAGパイプラインは漏らしてはいけないデータを漏らし続けるのか:検索層(Retrieval Layer)でのアクセス制御

御社のアプリにはロールベースの権限がある。文書管理システムにはフォルダ単位のACLがある。しかしRAGチャットボットにはそのどちらもない — あるのは一つの共有ベクトルインデックスだけで、正しい質問さえすれば給与明細でも喜んで差し出してしまう。

Read More
ทำไม RAG Pipeline ของคุณถึงยังหลุดข้อมูลที่ไม่ควรหลุด: การควบคุมสิทธิ์การเข้าถึงที่ชั้น Retrieval
AI Chatbot

ทำไม RAG Pipeline ของคุณถึงยังหลุดข้อมูลที่ไม่ควรหลุด: การควบคุมสิทธิ์การเข้าถึงที่ชั้น Retrieval

แอปพลิเคชันของคุณมีระบบสิทธิ์ตามบทบาท (role-based permission) ระบบจัดการเอกสารของคุณมี ACL ระดับโฟลเดอร์ แต่ RAG chatbot ของคุณไม่มีทั้งสองอย่าง — มันมี vector index เดียวที่ใช้ร่วมกัน และพร้อมจะส่งข้อมูลเงินเดือนให้ใครก็ตามที่ถามคำถามถูกจังหวะ

Read More
ทำไมโรงงานถึงกลัวโครงการ ERP ล้มเหลว — และตัวช่วยที่แก้ปัญหานี้ได้
ERP

ทำไมโรงงานถึงกลัวโครงการ ERP ล้มเหลว — และตัวช่วยที่แก้ปัญหานี้ได้

ลองถามผู้จัดการโรงงานว่าทำไมโครงการ ERP ถึงค้างอยู่ในขั้น "กำลังพิจารณา" มาสองปีแล้ว คำตอบที่ได้มักไม่ใช่ "ซอฟต์แวร์ไม่ดี" แต่จะใกล้เคียงกับ เราแบกรับความเสียหายจากความล้มเหลวไม่ไหว

Read More
東南アジアの半導体・電子機器メーカーが従来型MESの限界を超えつつある理由
ERP Industry

東南アジアの半導体・電子機器メーカーが従来型MESの限界を超えつつある理由

東南アジアの半導体・先端電子機器製造基盤は、多くの工場向けソフトウェアが想定していたペースを上回る速さで拡大している。タイはすでに世界のハードディスクドライブの大部分を生産しており、車載電子機器分野へのさらなる進出も進めている。マレーシアは国家産業マスタープランのもと、世界の半導体市場で意味のあるシェアを獲得するという明確な目標を掲げている。

Read More
ทำไมผู้ผลิตเซมิคอนดักเตอร์และอิเล็กทรอนิกส์ในเอเชียตะวันออกเฉียงใต้กำลังโตเกินกว่าที่ MES แบบเดิมจะรองรับได้
ERP Industry

ทำไมผู้ผลิตเซมิคอนดักเตอร์และอิเล็กทรอนิกส์ในเอเชียตะวันออกเฉียงใต้กำลังโตเกินกว่าที่ MES แบบเดิมจะรองรับได้

ฐานการผลิตเซมิคอนดักเตอร์และอิเล็กทรอนิกส์ขั้นสูงในเอเชียตะวันออกเฉียงใต้กำลังขยายตัวเร็วกว่าที่ซอฟต์แวร์โรงงานส่วนใหญ่ถูกออกแบบมารองรับ ประเทศไทยผลิตฮาร์ดดิสก์ไดรฟ์ส่วนใหญ่ของโลกอยู่แล้ว และกำลังรุกเข้าสู่อิเล็กทรอนิกส์ยานยนต์มากขึ้น

Read More
Agentic SOCを守る:プロンプトインジェクション、ログ汚染、そして新しい内部脅威
Security

Agentic SOCを守る:プロンプトインジェクション、ログ汚染、そして新しい内部脅威

セキュリティログの中で攻撃者が影響を与えられるフィールドは、そのまま攻撃者が「書き込める」フィールドでもある。ホスト名、ユーザー名、DNSクエリ、User-Agent文字列、プロセスのコマンドライン——これは新しい話ではない。だからこそセキュリティログは常に「証拠」として扱われ、「信頼できる入力」としては扱われてこなかった。

Read More
ปกป้อง Agentic SOC: Prompt Injection, การปนเปื้อน Log และภัยคุกคามภายในรูปแบบใหม่
Security

ปกป้อง Agentic SOC: Prompt Injection, การปนเปื้อน Log และภัยคุกคามภายในรูปแบบใหม่

ทุกฟิลด์ใน security log ที่ผู้โจมตีสามารถกำหนดค่าได้ คือฟิลด์ที่ผู้โจมตีสามารถ "เขียน" ได้ ไม่ว่าจะเป็นชื่อโฮสต์ ชื่อผู้ใช้ DNS query ค่า User-Agent หรือแม้แต่ command line — เรื่องนี้ไม่ใช่เรื่องใหม่ นี่คือเหตุผลที่ security log ถูกปฏิบัติเสมือนหลักฐาน ไม่ใช่ input ที่เชื่อถือได้

Read More
จากดีโปทุเรียนสู่ดีโปรีไซเคิล: simpliDepot จัดการธุรกิจศูนย์รับซื้อวัสดุรีไซเคิลได้อย่างไร
Farming Recycle

จากดีโปทุเรียนสู่ดีโปรีไซเคิล: simpliDepot จัดการธุรกิจศูนย์รับซื้อวัสดุรีไซเคิลได้อย่างไร

simpliDepot ถูกพัฒนาสำหรับดีโปทุเรียน แต่ระบบ intake-grade-FIFO-invoice รองรับสินค้าโภคภัณฑ์ได้ทุกประเภท เรียนรู้วิธีที่ศูนย์คัดแยกวัสดุรีไซเคิลสามารถนำ simpliDepot มาใช้ได้โดยปรับแต่งน้อยมาก

Read More
ドリアン集荷場からリサイクル集荷場へ:simpliDepot がマテリアルリカバリー施設の業務管理をどう支えるか
Farming Recycle

ドリアン集荷場からリサイクル集荷場へ:simpliDepot がマテリアルリカバリー施設の業務管理をどう支えるか

simpliDepotはドリアン集荷場向けに構築されましたが、入荷→グレーディング→FIFO→請求書発行のパイプラインはあらゆるコモディティに対応します。リサイクル資材回収施設が最小限のカスタマイズでsimpliDepotを導入できる方法をご紹介します。

Read More