早めに対応
MacSync Stealerの活動調査：macOSでのデータ盗取行為から見る「行動ベース」の検出強化と監視ポイント
解説 MacSync Stealerは、macOS環境を標的とし、認証情報や機密データを盗み出すタイプのマルウェアです。この脅威はインフラストラクチャ（ドメイン）を頻繁に変更して活動するため、特定のIPアドレスやドメイン […]
AD管理者
204 POSTS
今すぐ対応
Siemens Simcenter Nastranのスタックオーバーフロー脆弱性（CWE-121）に関する情報とV2606以降への更新推奨
解説 Simcenter Nastranには、任意の文字列をファイル引数として扱う際にスタックオーバーフローの脆弱性が確認されました。この欠陥を利用することで、攻撃者がリモートコード実行（RCE）を引き起こす可能性があり […]
様子見
CADDiのセマンティクス基盤とAIエージェント機能がもたらすデータ連携課題：既存システムからの情報共有・アクセス制御の見直しポイント
解説 世の中のモノづくりは複雑な工程を経て進みますが、その過程で発生するデータやノウハウが部署やシステムごとに分断されがちなのが現状です。今回発表された「製造業AIデータプラットフォームCADDi」は、このサイロ化された […]
計画的に対応
なぜPFNは「国産AI」をゼロから開発するのか 担当者に聞く“自家製ならではの利点”
解説 AIモデルの導入が進む中で、企業がどの外部モデルを利用するかという選択は重要な課題になっています。特にセキュリティやコンプライアンスの観点から、「どこで」「誰が」「どのようなデータを使って」AIを動かしているのかを […]
早めに対応
RAGの限界と対応：社内データ連携における多層的なエージェントアーキテクチャの検討ポイント
解説 生成AIを活用した社内情報検索は注目されていますが、単にドキュメントをデータ化して「RAG（検索拡張生成）」を構築するだけでは限界に直面することがあります。 特に、部署や役職といった複雑な条件に基づいたアクセス権限 […]
計画的に対応
MS Copilot等による組み込み開発のAI活用現実解：得意な作業範囲と人間が補完すべき設計領域の確認
解説 近年、生成AI（ジェネレーティブAI）を活用した組込開発の効率化が大きな関心事となっています。実際に複数のコーディングアシスタントやAIアシスタントを日常業務に取り入れたエンジニアの目線から、AIが最も力を発揮する […]
計画的に対応
TISIにおけるAI時代の戦略：複数のLLM連携とガバナンス強化など、自社環境でのシステム構成の見直し点
解説 AIの急速な進化に伴い、ITシステム開発における従来の「垣根」が崩れつつあります。外資系ベンダーの日本市場参入などもあり、企業は単に特定のツールを導入するだけでは対応できなくなってきています。 このため、複数のAI […]
様子見
雪印メグミルク、ChatAIや社長AIで社内知見を活用 DX認定取得企業から“DXっぽさ”を探る
解説 DX推進はどの領域から手を付ければいいか悩む方も多いのではないでしょうか。今回は、DX認定を取得した雪印メグミルクの具体的な取り組みを例に、全社的な変革の流れを見ていきます。 単なる技術導入にとどまらず、組織体制の […]
早めに対応
Mistral AIの台頭と欧州主権AIの課題：データの所在やサプライヤーリスクを再評価する必要性
解説 この記事は、欧州でのAI利用における安全保障上のリスクと、自前で技術を保有することの重要性を論じています。特に、強力なAIモデルへのアクセス権が国家的な問題となり得るという背景が示されています。 この状況を受け、「 […]
様子見
南海電気鉄道と日立製作所が独自最適化技術で運用計画の自動作成システム構築を進める事例とその留意点
解説 今回のニュースは、鉄道業界における複雑な運用計画作成業務が、いかにシステム化されつつあるかを示す事例です。これまでは、乗務員の配置や車両の割り当てといった重要な計画づくりが、専門的な経験と手作業に大きく依存していま […]