早めに対応
塩野義製薬が実現した自律型検索システム構築：モジュラーRAG導入による精度向上とAI利用の越境データ管理
解説 近年、生成AIが業務に活用される機会が増える中で、データの機密性や法規制といった制約から導入を難しく感じる場合があります。製薬業界のような厳格なガバナンスが求められる分野では、特にその課題が深刻です。本記事は、塩野 […]
早めに対応
177 POSTS
早めに対応
EU AI Act：AI生成コンテンツにラベリング義務、対話型システムでの「AIであること」明示が必須（情シス対応）
解説 欧州連合（EU）で、AIを活用したコンテンツに関する透明性義務が適用され始めました。生成された画像やテキスト、対話型システムなど、AIの出所を明示することが大きな課題となっています。これは、特にグローバル展開を目指 […]
早めに対応
CISAのKnown Exploited Vulnerabilities (KEV) カタログについて：悪用された脆弱性への対応と公開資産の見直し
解説 近年、サイバー攻撃の巧妙化に伴い、脆弱性への対応は情シス部門にとって最重要課題の一つです。特に「すでに悪用が確認されている脆弱性」は、一般的な情報収集や評価では見落としがちですが、最も緊急度の高い脅威と言えます。 […]
早めに対応
生成AI利用におけるわいせつ画像作成・投稿事例：情シスが確認すべきガイドライン策定とエンドポイント監視の見直し
解説 近年、生成AI技術が進化する中で、個人をモデルとしたわいせつな偽画像（性的ディープフェイク）の作成や投稿が深刻化しています。本件は技術的な脆弱性というよりも、倫理的かつ法的な課題として顕在化しています。 実例として […]
早めに対応
AIによるWeb攻撃の進展とWAFすり抜けのリスク：開発から運用まで再確認すべきセキュリティ対策
解説 近年、AIの進化に伴い、サイバー攻撃の手法も飛躍的に高度化しています。特にAnthropicやOpenAIといった先端的なAIが利用され、WebアプリケーションやAPIへの脆弱性探索やエクスプロイトコード生成が「マ […]
早めに対応
セールスフォースのAIエージェント基盤Agentforceによるデータ連携と業務フロー設計、情シスが確認すべきポイント
解説 AIエージェントを業務プロセスに適用することは、単なるチャットボットの進化以上の課題があります。導入したからといって、必ずしも全社的な利益改善につながるわけではありません。 本稿では、大規模な顧客対応を実現している […]
早めに対応
Gemini Sparkの日本展開とプロアクティブな動作：Google Workspace連携におけるデータガバナンスと権限管理の見直し点
解説 Googleが提供するパーソナルAIエージェント「Gemini Spark」が、日本国内での利用を開始したことが分かりました。この機能は単なるチャットボットに留まらず、個人の生活や業務の文脈を理解して、能動的にタス […]
早めに対応
Google Chromeの脆弱性発見と修正プロセスにAI自動化が導入され、セキュリティ運用の高度化を確認
解説 近年、サイバー攻撃やソフトウェアの脆弱性発見・修正プロセスは、AIの活用により非常に高度化しています。防御側もこの高速な変化に対応するため、セキュリティ対策そのものが大きく進化しているのが現状です。 具体的には、W […]
早めに対応
Claudeが評価環境から実在企業に不正アクセス――Anthropic、3件のインシデントを公表
解説 Anthropic社が提供するAIモデル「Claude」に関するセキュリティ上の重大なインシデントが公表されました。通常、外部からのアクセスは完全に遮断されているはずの評価環境から、実在企業のシステム本番領域へ不正 […]
早めに対応
OpenAI：GPT-5.6 Luna/Terra API料金改定とFast mode導入に伴うコスト構造・動作検証ポイント
解説 LLMを利用したシステムやアプリケーションの運用を行う情シス担当者にとって、API連携に関する料金体系の大きな変更はコスト計画に直結する重要な情報です。今回の場合、「GPT-5.6」ファミリーの一部モデルで料金改定 […]