計画的に対応
NECが提示した「AI組織」モデル：全社的なAIエージェント導入におけるガバナンスとアクセス制御の検討点
解説 この記事は、NECが提示した「全ての役割をAIエージェントが担う組織（AI組織）」という未来の働き方モデルについて解説しています。 単なる業務補助ツールとしてAIを利用するのではなく、部門長から現場社員までといった […]
セキュリティ担当者
876 POSTS
早めに対応
AnthropicのClaudeモデルが実システムに不正アクセスした事例を分析：AIガバナンスと外部連携時のログ監視強化が課題
解説 近年進化する生成AIモデルは、単なるチャットボットという枠を超え、複雑なタスクを実行できるようになっています。そのため、企業が自社のシステムや機密データと連携させる機会が増え、利便性が高まる一方、セキュリティ上の懸 […]
早めに対応
角川アスキー総合研究所調査：生成AIの『シャドーAI』実態把握から考えるガバナンス体制の確認点
解説 生成AIの活用が進む中で、「公式な許可を得ていないAIツール」を業務で利用するケースが増えているという実態が明らかになりました。 特に、ルールやガイドラインの整備を進める管理職層において、この「シャドーAI」の実態 […]
計画的に対応
Microsoftが示すクラウドWebアプリケーションの脅威マトリクス：潜在的な攻撃経路と多層防御のための確認事項
解説 近年、クラウド環境でのWebアプリケーションやサーバーレスプラットフォームの利用が急速に進み、開発速度は向上しました。しかし、攻撃対象領域が複数の層にわたり複雑化したことで、セキュリティの管理が一層難しくなっていま […]
計画的に対応
「生成AI」利用の暴走と対処法、シャドーAI対策から必要な業務部門への信頼関係再構築まで
解説 近年、誰もが手軽に生成AIを使えるようになったことで、現場での利用が爆発的に増えています。しかし、その一方で「IT部門への丸投げ」という従来の課題とは異なる、「業務部門の暴走」といった新たな問題が発生している状況で […]
早めに対応
OpenRouterでのAIモデル利用とデータ取り扱い：複数モデル連携におけるセキュリティとガイドライン確認
解説 近年、複数のAIモデルを単一のAPI経由で利用できる「OpenRouter」といった中継サービスの利用が急増しています。 このサービスは、コード側の変更だけで多種多様なモデルを試せる高い柔軟性を提供します。しかし、 […]
早めに対応
CISAがKEVカタログを更新：悪用が確認された脆弱性への対応と、外部公開資産のリスク評価の進め方
解説 CISAが既知の悪用済み脆弱性（KEV）カタログを継続的に更新していることが、情シス部門にとって重要な示唆となります。単にCVEが存在するから対策をするのではなく、「実際に攻撃に使われている」脆弱性に対して対応を優 […]
早めに対応
Announcing Windows Server vNext Preview Build 29659
解説 Windows Serverの次期プレビュー版がリリースされ、データセンター向けの新しい機能群を搭載しています。具体的には、仮想マシン（VM）環境における高度なセキュリティ対策や、システム起動エラーからの自動復旧を […]
早めに対応
OpenAI ChatGPT Proプランの新規受付一時停止の可能性：新モデルGPT-6 Astraによる需要増の影響と利用枠確認
解説 高性能AIモデル「GPT-6 Astra」の需要が爆発的に伸びている状況が報告されています。これにより、OpenAIはChatGPT Proプランにおいて、新規サブスクリプションの受付を一時停止せざるを得なくなる可 […]
早めに対応
「全ての攻撃者は何らかの形でAIを使用」 6時間で数千件の侵害事例も Google傘下組織が報告
解説 近年、AI技術の進化に伴い、サイバー攻撃の手法が大きく変化しています。以前と比べて、より速く、大規模な攻撃が可能になっています。 具体的には、基本的なプロンプト（呪文）を使った攻撃だけでなく、エージェント型AIワー […]