様子見
Microsoft Azureの更新情報収集方法にAI活用機能が登場、複数のサービス影響と情報の整理・確認点
解説 複数のクラウドサービスを組み合わせて利用している環境では、どのような機能がアップデートされたのか、情報を追うのが非常に大変な作業です。これまで、各サービスのドキュメントやリリースノートを個別に確認する必要があり、情 […]
ネットワーク管理者
557 POSTS
早めに対応
CISAが追加した悪用脆弱性カタログ（KEV）を活用し、組織のパッチ管理とリスクアセスメントを見直すポイント
解説 サイバー攻撃の脅威は高度化し、脆弱性を突く攻撃の手法が増えています。近年、米国サイバーセキュリティ・インフラストラクチャ庁（CISA）は、「Known Exploited Vulnerabilities (KEV) […]
今すぐ対応
Johnson Controls Simplex Incident Managerの認証情報抽出脆弱性：ローカルからの被害と必要な防御的対策
解説 今回の記事は、Johnson Controls Simplex Incident Managerに存在するメモリ上の認証情報抽出の脆弱性について解説しています。このシステムは稼働中にパスワードや認証トークンといった […]
様子見
Unitree CEOの発言から見るロボットAIの進化：物理世界でのタスク遂行と情シス側の確認事項
解説 最近の技術動向として、ロボット工学分野でのAI進化に注目が集まっています。具体的には、人型ロボットメーカーのCEOが「ChatGPTのような転換点」が近いと指摘しました。 これまでAIはデジタルな空間での対話や生成 […]
計画的に対応
OpenAIのPrivate Safety Processing導入、ZDRを維持しつつ活動パターンを検出へ、API経由のデータ取り扱いとポリシー確認
解説 近年、企業でAI活用が進むにつれて、「データが外部に漏れないか」というセキュリティの課題が最重要視されています。従来のAIサービスでは、不正利用や悪用パターンを検出するために、お客様の入力データを一定期間保持し、レ […]
計画的に対応
PTC Onshapeの新機能「FeatureScript MCP Server」の解説：自然言語からカスタムCAD機能を開発する際の認証・権限管理検討事項
解説 CAD/PDMプラットフォームOnshapeが提供する新機能「FeatureScript MCP Server」について、改めて整理しておきたいところです。この技術は、プログラミングの知識がなくても、自然言語による […]
様子見
Waymoの自動運転AI戦略解説：単一モデル（E2E）の課題とシミュレーター・評価システム（Critic）の重要性
解説 自動運転技術の進化は目覚ましいものがありますが、実際の安全性を確保し、信頼性の高いシステムとして実用化するには、単に高性能なAIモデルを構築するだけでは不十分です。特に、人命に関わる判断をリアルタイムで行う必要があ […]
早めに対応
CISAによる悪用確認脆弱性（KEV）の追加と修正対応：自社のリスク評価プロセス見直しポイント
解説 サイバーセキュリティ分野において、現在活発に悪用されている脆弱性を把握し、対策の緊急性を高める動きが続いています。特に米国の米国サイバーセキュリティ機関（CISA）は、「KEVカタログ」という仕組みを通じて、攻撃者 […]
計画的に対応
LLM-jp-4 33Bの公開と性能向上：国産オープンソースモデルの導入検討とPoC実施による適合性検証
解説 近年、企業のデータ活用において大規模言語モデル（LLM）の利用が急速に拡大しています。しかし、企業独自の機密性の高い日本語データを扱う場合、セキュリティやライセンス面での懸念があります。そのため、信頼できる国産オー […]
計画的に対応
レバテックの調査で判明したAI格差の実態、ITエンジニアのキャリアと業務評価への影響と確認事項
解説 近年、AI技術の進化に伴い、単にツールが使えるかというレベルを超えて、「どの程度深く使いこなせるか」というスキルセット自体が重要になっています。 実際にITエンジニアを対象とした調査からは、AI活用能力の差が業務評 […]