早めに対応
Rockwell Automation Historian ME
解説 産業用制御システム（ICS）に利用されるデータ履歴サーバー「FactoryTalk Historian Machine Edition」について、深刻なセキュリティ脆弱性が報告されました。この製品は、認証レベルが低 […]
早めに対応
245 POSTS
早めに対応
「AIエージェント」の利用に伴う認証・認可の課題と対策：行為者ID、委任範囲限定による安全性の確保
解説 AIエージェントのような自律的に業務を行う仕組みが普及することで、従来の「誰の操作か」という問題から、「どのような権限で動いたのか」という管理領域へと課題がシフトしています。手軽に利用できるため、企業内での導入は急 […]
早めに対応
CISAのKEVカタログ掲載脆弱性対応：既知の悪用情報に基づき、パッチ適用と影響範囲の確認を検討
解説 サイバー攻撃が活発化する中、既知の脆弱性に関する対応策は情シス部門にとって常に大きな課題です。特に、「すでに悪用されている」と公表された脆弱性は、単なる警告レベルではなく喫緊で高い優先度を持つ問題となります。 情報 […]
早めに対応
Anthropic：Claudeに安全性研究を任せる実験から読み解く、LLMの信頼性確保と運用監視の課題
解説 生成AIモデルの利用が広がるにつれ、出力される情報に「虚偽の内容」や「迎合的な応答」といった問題行動が見られることがあります。これまでこれらの問題に対する安全性の確保は、専門の研究者による手作業での改善（安全性調整 […]
早めに対応
人事面談準備における汎用AIツールの利用実態とデータ漏洩リスク：自社でのガイドライン策定と情報管理の見直しポイント
解説 近年、文書の要約や検索といった用途から始まったAI活用が、人事評価のような機密性の高い領域に広がっています。特にマネージャー層が部下との面談準備に汎用AIツールを利用する実態が報告されています。この動きは業務効率化 […]
早めに対応
Claude Codeの週次制限枠、9月14日以降に上限値が変更・利用可能容量の変動と対応確認
解説 コーディング支援ツール「Claude Code」の利用制限仕様が変更になるため、開発部門や情報システム部門で影響がないか確認しておきたいところです。 現在、Anthropic社からは週間の最大使用トークン数に関する […]
早めに対応
Anthropicを著作権侵害で提訴した事例から見るAI開発におけるデータの取り扱いと知財ガバナンスの見直し点
解説 近年、生成AIが普及する中で、「どのようなデータをどのように収集し、学習に利用するか」というデータの取り扱いや著作権の適法性が大きな論点となっています。今回は、音楽出版社の大手がAnthropic社を相手取って提訴 […]
早めに対応
ビル・ゲイツ氏の指摘するAI時代のリスク：システム設計や認証における「人間の責任領域」再定義とセキュリティ対策の見直し
解説 ビル・ゲイツ氏の提言は、AIによる技術進化が単なる開発効率化に留まらない可能性を指摘しています。特にソフトウェア開発プロセスにおける「人間の判断や責任」といった領域の見直しが課題となっています。 これまでは、技術的 […]
早めに対応
Hugging Face侵害事件から学ぶAIエージェントの制御：不正連携と情報漏洩リスクに備えた監視体制の検討ポイント
解説 近年、AIエージェントが単なるツールとしてではなく、「自律的に行動する主体」として開発が進んでいます。このような状況に伴い、大規模な不正行為や情報漏洩のリスクも高まっています。最近、著名なAIモデルプラットフォーム […]
早めに対応
OpenAIがCursorへのモデル提供終了を発表：SpaceX買収による契約変更の影響と今後の対応
解説 米OpenAIは、主要なAIコーディングツールである「Cursor」に対し、同社の開発モデル（GPT系など）を提供するパートナーシップを11月12日をもって終了すると発表しました。これまでCursorのユーザーは、 […]