早めに対応
法務省の指針を読み解く：生成AIによる「声」・肖像無断利用に伴うリスクと、自社での対応確認事項
解説 生成AI技術の進化に伴い、個人の「声」や肖像などが無断で利用される事例が社会的に増加しています。これに対し、法務省から「声」に関する民事責任の解釈指針が公表されました。 この指針では、これまで法律的な線引きが曖昧だ […]
早めに対応
245 POSTS
早めに対応
7府省庁が要請した「なりすまし詐欺広告」対策強化：プラットフォーム事業者と自社のID認証・教育の見直し点
解説 生成AI技術の進展に伴い、著名人のなりすましといった偽広告がSNS上で拡散し、投資詐欺などの被害拡大を引き起こしています。これを受けて、警察庁を含む7府省庁が主要なプラットフォーム事業者に対して対策強化を要請しまし […]
早めに対応
PLaMo 3.0 PrimeをさくらのAI Engineで利用開始：国産高性能LLMの導入による設計変更点と申請プロセス確認
解説 近年、生成AIを活用した業務アプリケーションの開発が進み、企業における基盤となる大規模言語モデル（LLM）の需要が高まっています。そうした背景から、さくらのAI Engineを通じて、PFNが開発する国産高性能なL […]
早めに対応
Medixant RadiAnt DICOMの脆弱性：悪意のあるファイル読み込みによるリモートコード実行リスクと最新バージョン2026.1への更新対策
解説 医療画像処理ソフトウェア「Medixant RadiAnt DICOM」について、セキュリティの観点から確認しておきたい情報があります。悪意のあるDICOMファイルを読み込ませることで、アプリケーションがクラッシュ […]
早めに対応
DeepSeekのAPI料金改定と大幅値上げの見込み：AIシステム導入における費用管理の確認事項
解説 AIを利用したシステムを運用する際、APIのコスト管理は非常に重要な課題です。今回、DeepSeek社が提供する大規模言語モデル（LLM）の料金ページに、「近日中に大幅な値上げが見込まれる」という注意書きが追加され […]
早めに対応
Metaのコーディングエージェント『Muse Code』の新機能と性能強化モデル『Muse Spark 1.2』、開発ワークフローへの影響と確認事項
解説 近年、ソフトウェア開発の世界では、まるでペアプログラマーのように機能する「コーディングエージェント」の導入が加速しています。これらのAIツールは単なるコード補完に留まらず、大規模なリポジトリ全体で計画立案から検証ま […]
早めに対応
CISAがKEVカタログに追加した悪用された脆弱性、リスクベースのアプローチでのパッチ適用と資産管理の見直し
解説 近年、サイバー攻撃は高度化し、組織のセキュリティ対策が「どの脆弱性を優先して直すか」という判断に迫られています。CISA（米国政府機関）が運営するKnown Exploited Vulnerabilities (K […]
早めに対応
macOS ClickFix campaignの進化と防御策：サーバーサイド指紋認証ゲートによるマルウェア配信への対応
解説 近年、macOSを標的とした情報盗難マルウェアの配信手法が進化しています。単にウェブページ上のコマンドを表示する従来の「ClickFix」の手法に加え、防御側の調査そのものを回避する高度な技術が組み合わされています […]
早めに対応
ガートナーが指摘するAIのハイプサイクルから見るシャドーAI対策と自社環境でのガバナンス整備
解説 近年、生成AIやローコードプラットフォームといった新しいテクノロジーが急速に普及し、「業務革新」への期待が高まっています。こうした技術的な動きに伴い、どのようなガバナンスが必要かという点が注目されています。 特に懸 […]
早めに対応
自社のAI利用は本当に安全？ 現場放任に潜む「4大リスク」
解説 現在、多くの組織で生成AIの利用が急速に進んでいます。しかし、技術面の進化に比べて、「誰が」「どのようなデータを使って」AIを利用するかというルール整備（ガバナンス）が追い付いていない状況です。 この状況では、現場 […]