早めに対応
Gemini 3.6 Flashの回答安定性について：業務フロー組み込みにおけるガードレールやレビュープロセスの確認
解説 GoogleのGemini 3.6 Flashのような高性能な生成AIモデルが急速に普及する中で、その回答精度や安定性について疑問を持つユーザーが増えています。初期の報告では、単純な数値比較のミスや存在しない情報を […]
早めに対応
245 POSTS
早めに対応
「Claudeより4割安い」 M365のExcel/メール操作を丸投げる「Copilot Cowork」“従量課金”の落とし穴
解説 AIエージェントによるタスク実行がM365に搭載され、業務フロー全体を自律的にこなせるようになりました。 単なる情報検索ではなく、メール送信やカレンダー管理など複数のツールを横断した「行動」自体が可能になったのが大 […]
早めに対応
ボイスフィッシングの手口とAI対策：不正送金防止のための運用プロトコルと組織的対応の確認事項
解説 生成AIの音声合成技術が進化し、経営層や上司の声まで数秒で複製できるようになりました。これにより、ボイスフィッシングによる不正送金被害が高精度化し、法人口座を狙う深刻な脅威となっています。 従来、詐欺は「メール」な […]
早めに対応
Anthropicなどを巡る生成AIの調達リスク：サードパーティ製LLMの導入検討におけるライセンスと多モデル構成の確認
解説 高性能な生成AIモデルが次々と登場し、企業の活用が進むにつれ、導入の検討段階で新たなリスクに注目が集まっています。 特に、特定の海外企業（Anthropicなど）の技術を利用したかどうかの指摘や、計算資源の調達・提 […]
早めに対応
明治安田生命保険のシステム開発工数見積もり：AIエージェントとSalesforce活用による業務改善プロセスと自社での確認点
解説 システム開発の見積もり工数算出は、高い専門知識や豊富な経験が求められるため、属人化しやすく、情報システム部門の業務負荷となりやすい領域です。 この度、大手金融機関である明治安田生命保険では、こうした見積もりプロセス […]
早めに対応
フロンティアAIによる攻撃速度向上への備え：ID認証強化と部門横断的なログ監視体制の見直し
解説 生成AI技術の進展に伴い、サイバー攻撃の手法と速度が劇的に変化し始めています。従来のセキュリティ対策だけでは、この新しい脅威に対応するのが難しくなってきているのが現状です。特に注目すべきは、単なるシステム停止以上の […]
早めに対応
ChatGPTとClaudeの音声対話・外部連携機能強化に伴う、ライセンス管理と情報漏洩リスクの確認
解説 生成AIサービスにおいて、ユーザーとのやり取りがテキストベースから音声対話へと大きく変化しています。主要な開発元であるOpenAIとAnthropicは、それぞれ自社のAIモデルで音声機能を強化したと発表しました。 […]
早めに対応
生成AI利用によるコスト・ルール整備とデータ管理の重要性：中小企業での運用課題と確認点
解説 近年、生成AIは多くの企業で業務効率化への期待が高まり、利用が進んでいます。しかし、実際に使い始めると、「予期せぬコスト増」「どの程度効果が出たのかわからない」「従業員による個人利用」といった運用面の課題に直面しが […]
早めに対応
MZ Automation lib60870のOut-of-bounds Read脆弱性：サービス停止リスクと環境分離・アップデートの確認
解説 産業自動化などで使われるライブラリ「MZ Automation lib60870」が、セキュリティ上の脆弱性を抱えていることが指摘されました。この問題は、解析処理の動作に影響を及ぼし、サービスがクラッシュする原因と […]
早めに対応
Microsoft：Teamsや認証システムを利用した高度なBEC/ソーシャルエンジニアリング攻撃の動向と対応策
解説 今年の脅威分析では、大規模なプラットフォーム（PhaaS）を介したフィッシング活動の規模は大きく減退していることが報告されています。しかし、攻撃者が主なチャネルをメールからTeamsなどの社内コラボレーションツール […]