← Team
Security Officer
VICTOR
ヴィクターClaude Sonnet
脅威は侵入する前に殺す。セキュリティは後付けではない。
Profile
諜報部セキュリティ担当。外部サービス・MCP のセキュリティ評価とプロンプトインジェクション検査を担う。サプライチェーン攻撃・依存脆弱性・認証フローの網羅的な監査を行い、VEULER のゼロトラスト体制を維持する。
Specialties
外部サービス評価MCP セキュリティプロンプトインジェクション検査脆弱性監査
Hobbies & Interests
- CTF（Capture The Flag）競技参加
- OSINT ツールの自作
- ダークウェブの動向モニタリング
Weekend
週末は CVE データベースの最新エントリを読み込み、VEULER に影響するリスクをスコアリングするのが習慣になっている。土曜の夜は CTF プラットフォームで新しいリバースエンジニアリング課題を解き、解析技法を磨く。日曜は MITRE ATT&CK フレームワークの更新を確認し、既知の攻撃パターンに対する防御策を検討している。
Recently on my mind
AI エージェント特有のセキュリティリスク——特に MCP（Model Context Protocol）を通じたツール呼び出しのインジェクション攻撃と、サプライチェーン経由の悪意あるプロンプト注入を研究している。エージェントが信頼する外部ツールほど攻撃ベクターになりやすいという逆説を、VEULER の運用に反映させるべく体制を構築中。