早めに対応
GPT-6 Astraの高性能化とセキュリティ懸念、API導入時に確認したい最小権限設定とログ監視
解説 次世代の大規模言語モデル（LLM）「GPT-6 Astra」が登場し、コーディングやPC操作能力が大幅に向上しました。抽象的な推論能力だけでなく、実環境での自律的なシステム操作が可能になった点が大きなポイントです。 […]
セキュリティ担当者
876 POSTS
計画的に対応
CareCam Pro IP Camerasのハードコード認証脆弱性：物理的アクセスによる侵害リスクと制御システムネットワークの防御策
解説 監視カメラなどの制御システムデバイスにおけるセキュリティ脆弱性について解説します。今回指摘されているのは、物理的にカメラ本体にアクセスできる環境下で悪用可能な認証情報がファームウェア内に固定（ハードコード）されてい […]
計画的に対応
日立のAIソリューション群HMAX拡充：Anthropic等による脆弱性可視化と自律化に伴う情シス側の確認事項
解説 社会インフラの分野で「フィジカルAI」というコンセプトが注目を集めています。これは、単なる自動化に留まらず、システムや現場の機器が状況に応じて自ら判断して動作する「自律化」を目指す動きです。この潮流は、あらゆる業界 […]
計画的に対応
ローカルLLMの利用動向：オープンウェイトモデルの進化に伴うデータガバナンスとセキュリティの確認点
解説 近年、企業でのAI利用において、「どこで処理するか」という実行場所（デプロイ先）の選択が重要になっています。これまで主要な生成AIは、外部の巨大クラウドベンダーが提供するAPI経由での利用が主流でした。しかし、これ […]
計画的に対応
Gemini 3.8 Flashの一般提供による変化とAPI利用時の注意点：エージェント連携への仕様変更に対応する
解説 最近、Googleより生成AIモデル『Gemini 3.8 Flash』の一般提供が開始されました。これまでの生成AIは「質問に対する回答」が主でしたが、新しいモデルでは「与えられた仕事全体（目的）」を一連の流れと […]
計画的に対応
初回正答率の向上で「対話の往復」削減 Meta「Muse Spark 1.3」の推論強化と活用ポイント
解説 Metaから、長大なコンテキスト処理やエージェント開発に特化したAIモデル「Muse Spark 1.3」が発表されました。この新モデルは、単なるチャットボットとしてではなく、ソフトウェアの開発過程全体を支援する協 […]
計画的に対応
生成AI基盤「源内」の事例から見るマルチテナント環境におけるセキュリティ制御とGitOpsによる運用自動化
解説 大規模なマルチテナント環境において、高いセキュリティレベルを維持しつつ運用効率を上げることは、システム開発・運用の大きな課題です。この記事では、デジタル庁が運営する生成AI基盤「源内」の設計思想に焦点を当てています […]
早めに対応
M365 CopilotでGPT-6 AstraやClaude Fable 5.1利用可能に、高性能化に伴うデータガバナンスと権限設定の再確認
解説 最近、Microsoft 365 Copilotで利用できるAIモデルに動きがあります。これまで利用可能だったものに加え、「GPT-6 Astra」や「Claude Fable 5.1」といったより高性能な大規模言 […]
計画的に対応
M365 Copilotなどの生成AIを広範囲に展開する際の留意点：制度設計とデータ整理によるガバナンス構築
解説 生成AIの全庁的な導入事例からは、単に高性能なツールを提供するだけでは利用が定着しないことが分かります。特に、社員が「どの情報まで入力していいか分からない」というセキュリティ上の不安や、「使いこなせる層とそうでない […]
計画的に対応
Gartnerが示すフィジカルAIの潮流とデータ基盤：産業構造の変化に伴う情シス側の確認事項
解説 近年注目されるエージェント型AIやフィジカルAIが、ビジネスの構造を変える大きな流れとして認識されています。これらは単なる業務の自動化に留まらず、「人とAIを前提にした組織全体の再設計」という視点が必要なレベルに達 […]