早めに対応
ボイスフィッシングの手口とAI対策：不正送金防止のための運用プロトコルと組織的対応の確認事項
解説 生成AIの音声合成技術が進化し、経営層や上司の声まで数秒で複製できるようになりました。これにより、ボイスフィッシングによる不正送金被害が高精度化し、法人口座を狙う深刻な脅威となっています。 従来、詐欺は「メール」な […]
AD管理者
142 POSTS
様子見
メルカリが公開したAI活用戦略動画より、組織的なAI利用とガバナンス構築について確認したい
解説 企業においてAIの利用が単なる技術導入に留まらない状況になってきています。そのため、実務で安全にAIを利用するための体制づくりやガバナンス（統治）の確立が重要になっています。 この記事は、メルカリが自社におけるAI […]
早めに対応
フロンティアAIによる攻撃速度向上への備え：ID認証強化と部門横断的なログ監視体制の見直し
解説 生成AI技術の進展に伴い、サイバー攻撃の手法と速度が劇的に変化し始めています。従来のセキュリティ対策だけでは、この新しい脅威に対応するのが難しくなってきているのが現状です。特に注目すべきは、単なるシステム停止以上の […]
計画的に対応
Google DeepMindのAI Control Roadmap：エージェント型配備における「行動可視化」「最小権限」「監視体制」の再検討
解説 近年、自律的にタスクを実行するAIエージェントが急速に進化しています。これにより、社内の業務プロセスにおいてAIの活用が進む一方で、その振る舞いをどう制御するかという課題も大きくなっています。 今回公開された技術計 […]
早めに対応
生成AI利用によるコスト・ルール整備とデータ管理の重要性：中小企業での運用課題と確認点
解説 近年、生成AIは多くの企業で業務効率化への期待が高まり、利用が進んでいます。しかし、実際に使い始めると、「予期せぬコスト増」「どの程度効果が出たのかわからない」「従業員による個人利用」といった運用面の課題に直面しが […]
早めに対応
Microsoft：Teamsや認証システムを利用した高度なBEC/ソーシャルエンジニアリング攻撃の動向と対応策
解説 今年の脅威分析では、大規模なプラットフォーム（PhaaS）を介したフィッシング活動の規模は大きく減退していることが報告されています。しかし、攻撃者が主なチャネルをメールからTeamsなどの社内コラボレーションツール […]
早めに対応
レガシーシステム刷新における生成AI活用による開発・検証工程の変化と、求められる設計ガバナンス
解説 レガシーシステムの刷新プロジェクトにおいて、生成AIはアセスメントやテスト工程での適用が進んでいます。これにより開発や検証の効率化が図れる一方、「どこから手を付けるか」といった設計思想（上流工程）の部分にこれまで以 […]
今すぐ対応
Weekly Report: WordPressにリモートコード実行につながる脆弱性
解説 近頃、Webアプリケーションやクライアント端末など、様々なIT製品に対して複数の深刻な脆弱性が多数発見されています。この傾向は一時的なものではなく、広く利用されている多くのシステムが同時にリスクを抱えている状況が目 […]
様子見
「Claude Code開発責任者のボリス・チャーニー氏」が提唱した役割の型、AI時代のチーム設計における確認点
解説 AI技術が普及する中で、従来の職種や「肩書き」による役割定義のあり方が変わってきています。開発チームにおいて、誰もが複数の領域で作業を行うことが一般化し、職種の境界線があいまいになってきているのが現状です。 これを […]
早めに対応
Blockが発表したコラボレーションプラットフォーム「Buzz」の概要とAIエージェント連携によるID・アクセス管理の検討点
解説 近年、DX推進に伴い、コラボレーションツールやAIエージェントの活用が加速しています。しかし、これまでの多くのサービスは特定のベンダーに強く依存し、「データの囲い込み」といった課題を指摘されてきました。今回公開され […]