計画的に対応
日立が発表したAgentic AI Integration Platformの概要：SI全工程へのAI適用と情シスが見るべき知識管理・マルチベンダー基盤
解説 近年、システムインテグレーション（SI）分野では、AIによる開発プロセス全体の変革が進んでいます。今後は、単なるコードの自動生成にとどまらない広範なAIエージェントの活用が求められる時代になりそうです。 この動きは […]
AD管理者
142 POSTS
早めに対応
Mitsubishi Electric CC-Link IE TSN Communication Protocol
解説 産業用制御システムで用いられるCC-Link IE TSNプロトコルにおいて、メッセージの完全性検証に関する脆弱性が発見されました。本件は、同じネットワークセグメントにいる攻撃者が特殊なパケットを送信することで、通 […]
早めに対応
Microsoft Defender等でAI脅威対策が強化、パスキーのデフォルト化やDLP設定など自社環境での確認事項
解説 AIの活用が進む現代において、セキュリティは従来の防御点に留まりません。全てのプロセスやデータがAIと関連するようになり、どこから侵入リスクが発生しても対応できる「周囲に備わる（ambient）」「自律的に動く（a […]
計画的に対応
CISAが示すオープンソースソフトウェアの利用指針：SBOM管理とライフサイクルを通じたリスクプロセスの構築
解説 今日のシステム環境を支える基盤として、オープンソースソフトウェア（OSS）の利用は不可欠です。しかし、その利用が拡大するにつれて、セキュリティ上の課題も構造的に増しています。 米国サイバーセキュリティ・インフラ安全 […]
早めに対応
Microsoft 365 Copilotの財務機能強化で計算根拠可視化：外部データ連携と編集履歴追跡による情シス側の確認事項
解説 近年、AIツールを業務に取り入れる際、特に信頼性が求められる財務分析の分野での利用が注目されています。Copilot in Excelは、その用途に特化した機能強化を行い、「答え」だけでなく「根拠」や「手順」まで追 […]
計画的に対応
「データ品質に問題あり」から「予測精度95％」へ Umiosは販売計画をどう自動化した？
解説 売上計画や需要予測にAIを導入する際、技術的な選択肢だけでなく「データ品質」と「業務プロセス設計」の重要性が浮き彫りになります。本記事は、食品メーカーの大手が抱えていた属人的な販売計画策定の課題に対し、AWSの時系 […]
様子見
ジーエン図面の販路拡大と機能強化による影響：製造業におけるデータ管理の課題点と情シスでの確認事項
解説 製造業における情報管理の課題に対し、AIを活用して解決する「ジーエン図面」という図面管理システムがあります。このシステムの利便性が高まることで、多くの企業の基幹業務との連携が求められるようになります。そのため、情シ […]
今すぐ対応
Ruby on RailsのActive StorageにRCE脆弱性（CVE-2026-66066）が判明、影響確認と事前対応の検討が必要
解説 ウェブアプリケーションフレームワークであるRuby on RailsのActive Storage機能において、リモートコード実行につながる深刻な脆弱性が確認されました。この問題は、エクスプロイトコードが公開されて […]
様子見
PFNが国産AIモデルで自衛隊支援システムを開発、国家レベルの高度なデータ統合とアクセス制御が課題
解説 近年、生成AIを活用した技術が社会インフラや国家安全保障分野への応用が進んでいます。今回は、国産の生成AIモデルを用いて自衛隊支援システムが開発されるという動きについて触れています。 この進展は、単にAI機能を追加 […]
計画的に対応
AWS Bedrock AgentCoreの動向から見るAIエージェント開発：認証・ロギング・UXなど情シスが確認すべき設計指針
解説 AIエージェントの開発・運用は注目されていますが、自社の業務データ連携や独自のUXを実現する場合、単なる既製ソリューションでは限界があるのが現状です。 本格的な独自開発を行うには、複雑な認証基盤の設計や実行履歴のロ […]