計画的に対応
チェンジホールディングスの調査から読み解く生成AIの役割分担、業務ごとの許容範囲とガバナンス設計
解説 生成AIの利用が進む中で、単にツールを導入するだけでなく「どこまでAIに判断を委ねるか」というガバナンス設計が喫緊の課題となっています。本調査結果は、企業における様々な業務について、人間主導とAI主体で許容できる役 […]
Entra管理者
318 POSTS
計画的に対応
Gemini app for Windows提供開始：デスクトップ上のAI機能活用による情報漏洩リスクとガバナンス確認点
解説 GoogleがWindows向けのAIデスクトップアプリ「Gemini app for Windows」を提供しました。これは、PC作業中に資料作成やファクトチェックなど高度なAI機能を、他のアプリケーション利用と […]
早めに対応
OpenAI、金融機関向け「ChatGPT for Financial Services」 金融データ搭載し「GPT-6 Astra」で分析
解説 近年、AIが単なる文章生成ツールから進化し、専門的なデータ分析や高度な資料作成までを支援するようになっています。特に金融分野のような機密性の高いデータを扱う領域では、その活用方法とガバナンス（統制）のあり方が非常に […]
計画的に対応
ChatGPT Workの新機能「Data agent」：社内データ連携による分析・ダッシュボード自動生成とガバナンス確認
解説 社内データに接続して、自然言語での指示だけでダッシュボードや分析グラフが自動で生成できる機能が登場しました。これまでのデータ分析では専門的な知識が必要でしたが、この新機能により、非エンジニアでも手軽に高度なデータ可 […]
計画的に対応
ITRが示す生成AIにおける新たなリスク対策：AI利用実態の可視化とガバナンス基盤構築の必要性
解説 近年、生成AIの活用が急速に進む中、企業での取り扱いリスクについても改めて注目が集まっています。 これまで培ってきた従来のセキュリティ対策だけでは対応しきれない、「AI特有のリスク」への備えが必要な段階に来ています […]
計画的に対応
Microsoftが示すクラウドWebアプリケーションの脅威マトリクス：潜在的な攻撃経路と多層防御のための確認事項
解説 近年、クラウド環境でのWebアプリケーションやサーバーレスプラットフォームの利用が急速に進み、開発速度は向上しました。しかし、攻撃対象領域が複数の層にわたり複雑化したことで、セキュリティの管理が一層難しくなっていま […]
計画的に対応
「生成AI」利用の暴走と対処法、シャドーAI対策から必要な業務部門への信頼関係再構築まで
解説 近年、誰もが手軽に生成AIを使えるようになったことで、現場での利用が爆発的に増えています。しかし、その一方で「IT部門への丸投げ」という従来の課題とは異なる、「業務部門の暴走」といった新たな問題が発生している状況で […]
早めに対応
「全ての攻撃者は何らかの形でAIを使用」 6時間で数千件の侵害事例も Google傘下組織が報告
解説 近年、AI技術の進化に伴い、サイバー攻撃の手法が大きく変化しています。以前と比べて、より速く、大規模な攻撃が可能になっています。 具体的には、基本的なプロンプト（呪文）を使った攻撃だけでなく、エージェント型AIワー […]
計画的に対応
Linux FoundationとOSAIAが進めるエージェント型AIインシデント共有ガイドライン（SAFE）の内容と、認証・権限管理の検証点
解説 近年、エージェント型AIの利用が進む中で、その安全な運用方法に関する業界全体の議論が高まっています。単なるモデルとして捉えるのではなく、「ID制御」や「権限管理」など、システムの一部としてセキュリティを構築する必要 […]
計画的に対応
Meta、パーソナルAIエージェント「Muse」発表 メール送信や買い物も代行（まずは米国で無料提供開始）
解説 AIエージェントがメール送信や予約など、人間が行うタスクの代行が可能になりつつあります。単なる情報提供に留まらず、ユーザーの指示に基づき自律的に複雑な作業を進める「パーソナルAIエージェント」が登場しています。 ポ […]