早めに対応
MikroTik RouterOSのAPI認証脆弱性：ブルートフォース攻撃のリスクと、管理サービスへのアクセス制限設定
解説 本記事は、ネットワーク機器の設定に広く使われているMikroTik RouterOSのAPI認証機能に関するセキュリティ情報です。過度なログイン試行に対する防御機構が不足しているという点が指摘されています。 この弱 […]
セキュリティ担当者
620 POSTS
早めに対応
MendixにおけるSystem.Userエンティティのアクセス制御設計：権限昇格・データ漏洩を防ぐセキュリティレビュー
解説 Mendixのようなローコード開発プラットフォームで構築された業務システムは、機密性の高いユーザーデータを取り扱っているケースが多いです。そのため、単に画面上の操作を制限するだけでなく、根幹となる認証・認可の仕組み […]
計画的に対応
Microsoft Azure：AIによる更新情報発見機能の提供状況と、情シスにおける監視体制の確認ポイント
解説 Microsoft Azureが、AIを活用した製品や機能の最新更新情報発見機能を提供しています。これまでは情報源の手動収集や別チャネルによる対応が必要でした。この新機能を利用することで、利用可能なアップデート情報 […]
早めに対応
Claude、一部チャットがGoogle検索で“丸見え”に 過去には「ChatGPT」でも 漏えいの原因は？
解説 近年、業務効率化のためにAIチャットボットの利用が広がるにつれ、情報の取り扱いに関する懸念が高まっています。 特に「共有機能」を持つサービスを利用した会話ログの一部が、意図せずGoogleなどの検索エンジンで公開さ […]
計画的に対応
Moonshot AIが公開したLLM「Kimi K3」のデプロイ事例から読み解く、自社AI環境構築時の考慮点
解説 高性能な大規模言語モデル（LLM）の登場により、AIを活用した開発環境やビジネスプロセス設計の見直しが求められています。今回、Moonshot AIから最新オープンウェイトモデル「Kimi K3」が公開され、その高 […]
早めに対応
Gemini 3.6 Flashの回答安定性について：業務フロー組み込みにおけるガードレールやレビュープロセスの確認
解説 GoogleのGemini 3.6 Flashのような高性能な生成AIモデルが急速に普及する中で、その回答精度や安定性について疑問を持つユーザーが増えています。初期の報告では、単純な数値比較のミスや存在しない情報を […]
様子見
IBMと関西医科大学の「医療AI共通ICTプラットフォーム」：生成AIによる文書作成支援の実装とデータ連携基盤の見直し点
解説 近年、医療現場における医師や看護師の過重労働が大きな課題となっています。これに伴い、「医療DX」による業務効率化が進められています。 今回、IBMと関西医科大学は、次世代の「医療AI共通ICTプラットフォーム」を共 […]
早めに対応
「Claudeより4割安い」 M365のExcel/メール操作を丸投げる「Copilot Cowork」“従量課金”の落とし穴
解説 AIエージェントによるタスク実行がM365に搭載され、業務フロー全体を自律的にこなせるようになりました。 単なる情報検索ではなく、メール送信やカレンダー管理など複数のツールを横断した「行動」自体が可能になったのが大 […]
様子見
Anthropic CEOの見解から見るオープンウェイトのAIモデルガバナンス、高性能モデルの安全テスト義務化と自社環境での対応確認
解説 高性能なAIモデルの利用が増える中で、安全性の確保は組織運営上の重要な課題となっています。最近、有力なAI企業のCEOから、オープンなAIモデルの取り扱いに関する国際的な懸念が表明されました。 特に注目されるのは、 […]
計画的に対応
NVIDIAなどが設立した「Open Secure AI Alliance」：オープンAI防御標準化の動きと自社のアーキテクチャ検討
解説 近年の生成AI技術の進展に伴い、AIモデルの安全性やサイバーセキュリティ対策が非常に重要になっています。これに伴い、NVIDIAなど多数の大手IT企業が「Open Secure AI Alliance」というイニシ […]