早めに対応
「AIツール関連サイト」でのサポート詐欺被害事例：業務用PCの遠隔操作とデータ消失のリスク確認
解説 AIツールの利用が増え、Web閲覧や業務資料の作成に役立つ一方で、新たなセキュリティリスクも指摘されています。実際に、特定のサイト経由で業務用PCが外部から不正に遠隔操作された事例が発生しました。この事例では、個人 […]
早めに対応
245 POSTS
早めに対応
メルカリが明かす「Claude Code全社展開」「シャドーAI対策」を支える仕組み
解説 近年のトレンドとして、AI機能は単なるチャットボットを超え、ローカルファイルの操作やOSコマンド実行まで可能な「自律型AIエージェント」への進化が進んでいます。こうした動きを受け、多くの企業が全社的なAI活用を検討 […]
早めに対応
AIエージェント「Manus」のMetaからの独立に伴うデータ取り扱い変更と社内での対応検討事項
解説 普段利用しているAIエージェントサービスが、所有主体や運営元の変更を迎えるのは、情シスにとって重要な確認事項です。今回取り上げられている「Manus」は、Metaから分離し独立した企業として再出発する動きがあり、こ […]
早めに対応
SpaceXAIの「Grok Bot」が発表した自律型AIエージェント：画面操作によるデータ連携と認証・ログ管理の見直し点
解説 AIエージェントが業務システム内で自律的に動き、複雑なタスクを実行できるようになりました。従来の自動化ツールはAPI連携による定型処理の実行に留まることが多かったですが、今回のような技術は一歩進化しています。 この […]
早めに対応
Nemotron 3.5 Lightningの公開：常時稼働AIエージェント向け新モデルの特性と自社利用におけるアーキテクチャ選定の検討
解説 近年、AIエージェントの利用が広がるにつれ、「常に稼働し続ける高性能なAI」の需要が高まっています。今回のNVIDIAによる新しいオープンモデル「Nemotron 3.5 Lightning」は、まさにそうした常時 […]
早めに対応
37兆円のSaaS支出が2030年までに「消える」 Gartnerが予測するエージェントAIの破壊力
解説 生成AI技術の進化に伴い、「エージェント型AI」が注目を集めています。この潮流は、これまで当たり前だったソフトウェア利用やビジネスモデルを根底から変える可能性を秘めているのが現状です。 以前は、業務で複数の画面を操 […]
早めに対応
CISAがKEVカタログに脆弱性を追加：悪用確認されたリスクに基づいた脆弱性管理の見直し点
解説 現在、実際に攻撃者に利用されている脆弱性を追跡する「KEV（既知の悪用脆弱性）カタログ」が公開されています。この情報は特定のシステムに留まらず、情シス部門全体の「リスク管理体制」に関わる重要な動向です。 単なる情報 […]
早めに対応
Mira hormone monitorの複数脆弱性、BLE通信とクラウドAPIの対策ポイント（個人健康情報保護）
解説 特定の健康モニタリングデバイスとそれに関連するアプリケーション、およびクラウドAPIの連携部分に複数のセキュリティ脆弱性が発見されました。これらの情報は、個人が管理する機密性の高い健康データ（ホルモン測定値など）へ […]
早めに対応
Windows Server vNextのプレビュー版が提供：Trusted LaunchやNVMe-oF対応に伴う環境移行とセキュリティ設定の見直しポイント
解説 次期Windows Serverの長期サポートチャネル（LTSC）プレビュー版が公開されました。今回のビルドは、以前よりも多くの先進的な機能が含まれており、仮想化セキュリティやネットワーク通信に関する重要な進展が見 […]
早めに対応
OpenAIがサイバー防御「Daybreak」アクセス階層（Blue/Red）を拡張し、機密性の高いセキュリティ分析の取り扱いを確認
解説 AIの利用が高度化するにつれ、企業や組織におけるサイバー防御のためのAI活用ニーズが高まっています。これまで、ChatGPTのような汎用的なAIを利用する場合、セキュリティ上の懸念から、特定の脆弱性調査やマルウェア […]