計画的に対応
StripeがAIモデルゲートウェイ OpenRouterを買収合意へ、複数のLLM利用におけるコスト最適化とアーキテクチャ設計の見直し点
解説 近年、生成AIの利用が急速に進み、多くの企業で様々なLLM（大規模言語モデル）を活用するケースが増えています。このような状況下で、どのAIプロバイダーのAPIを利用するか、あるいは複数のプロバイダーから最適なモデル […]
セキュリティ担当者
876 POSTS
計画的に対応
OpenAIのPrivate Safety Processing導入、ZDRを維持しつつ活動パターンを検出へ、API経由のデータ取り扱いとポリシー確認
解説 近年、企業でAI活用が進むにつれて、「データが外部に漏れないか」というセキュリティの課題が最重要視されています。従来のAIサービスでは、不正利用や悪用パターンを検出するために、お客様の入力データを一定期間保持し、レ […]
計画的に対応
PTC Onshapeの新機能「FeatureScript MCP Server」の解説：自然言語からカスタムCAD機能を開発する際の認証・権限管理検討事項
解説 CAD/PDMプラットフォームOnshapeが提供する新機能「FeatureScript MCP Server」について、改めて整理しておきたいところです。この技術は、プログラミングの知識がなくても、自然言語による […]
計画的に対応
「高度なAI」のサイバー攻撃加速化と対応：非人間アイデンティティーを含むアクセス管理と可視性の確保
解説 近年、高度なAI技術の登場により、サイバー攻撃の手法や発見される脆弱性のスピードに変化が起きています。これまでは人間による調査と対応が中心でしたが、AIが複数の弱点を組み合わせた複雑な攻撃経路を高速で分析できるよう […]
計画的に対応
Gartnerから示唆される推論のパラドックス：AIエージェントの高コスト化に対応したシステム設計と最適化
解説 AIの進化に伴い、利用料金（トークン単価）が低下する一方で、システム全体の総コストが増大しているという現象が指摘されています。 これは「推論のパラドックス」と呼ばれ、特に自律的に考えたり、複数手順を伴う高度なタスク […]
様子見
Google AI Plusの学生向け無料提供とGeminiアプリの新機能拡充がもたらすID・データ管理の考慮点
解説 近年、生成AIの活用が教育分野で本格化し、「学習用AIツール」の導入が進んでいます。こうした背景から、Googleなどが大学生を主なターゲットとしたAI利用プランの提供を開始しました。 重要なポイントは、これらの無 […]
様子見
Waymoの自動運転AI戦略解説：単一モデル（E2E）の課題とシミュレーター・評価システム（Critic）の重要性
解説 自動運転技術の進化は目覚ましいものがありますが、実際の安全性を確保し、信頼性の高いシステムとして実用化するには、単に高性能なAIモデルを構築するだけでは不十分です。特に、人命に関わる判断をリアルタイムで行う必要があ […]
早めに対応
Microsoft Defender for Cloud：クラウドのワークロード保護はどこまで進化？ランタイム監視とID連携で確認すべき視点
解説 現代のIT環境は、複数のクラウドやコンテナ技術が混在し、非常に複雑になっています。このため、「デプロイ前に脆弱性をスキャンする」だけでは対応できないセキュリティリスクが増えています。 従来の監視ツールでは、コード、 […]
早めに対応
CISAによる悪用確認脆弱性（KEV）の追加と修正対応：自社のリスク評価プロセス見直しポイント
解説 サイバーセキュリティ分野において、現在活発に悪用されている脆弱性を把握し、対策の緊急性を高める動きが続いています。特に米国の米国サイバーセキュリティ機関（CISA）は、「KEVカタログ」という仕組みを通じて、攻撃者 […]
様子見
ChatGPTの反論が判断を覆す可能性：生成AI導入時の従業員教育と情報検証プロセスの見直しポイント
解説 この記事は、生成AIの反論が人間の判断に与える影響に関する学術的な研究結果を紹介しています。特定の技術仕様やセキュリティ対応が必要な内容ではありません。 しかし、社内でCopilotのような生成AIツールを利用する […]