計画的に対応
OpenAI Partner Networkの拡充：生成AI活用によるビジネス変革と、自社でのシステム・ガバナンス再構築
解説 大規模言語モデル（LLM）の進化に伴い、多くの企業で生成AIの利用が進んでいます。単にツールとして導入するだけでなく、既存業務プロセスや働き方全体を変革するフェーズに入ってきました。 この流れに対応し、OpenAI […]
Entra管理者
318 POSTS
早めに対応
国産LLM『tsuzumi 2』の開発戦略から見る、企業向けAIモデルのデータ主権と運用上の確認点
解説 生成AIを業務に取り入れる際、「性能」だけでなく「どこまで自社の機密データを外部に出せるか」「日本語処理が正確か」「オンプレミスでの運用が可能か」といった実用的な視点が重要になります。本記事では、NTTが開発を進め […]
計画的に対応
OpenAIにおけるフロンティアモデル開発の中止・減速、利用時のセキュリティ環境と監視体制の見直し
解説 AI技術の進歩に伴い、セキュリティリスクやガバナンスの問題が大きな焦点になっています。特に大規模言語モデルのような最先端AIを利用する過程では、能力の向上と安全性の両立が難しくなっています。外部のAIサービスを自社 […]
今すぐ対応
JPCERT/CCの報告に基づく広範囲な脆弱性情報対応：VMwareやMetabaseなど影響製品と確認すべきパッチ適用計画
解説 広範囲にわたる複数の製品群で、深刻な脆弱性が相次いで報告されています。 今回は、ITインフラや一般的な業務アプリケーションなど、幅広い領域のシステムを対象としたセキュリティ情報のサマリーです。 悪用が試みられたり、 […]
様子見
Microsoft Azureの製品更新情報をAIで発見・集約する機能：自社での情報収集プロセスを見直すポイント
解説 クラウド利用が広がる中で、Microsoft Azureのような大規模なプラットフォームでは、日々膨大な量の機能やサービスが更新されています。そのため、自社環境にとって「どの情報が必要か」「いつ対応すべきか」といっ […]
早めに対応
MacSync Stealerの活動調査：macOSでのデータ盗取行為から見る「行動ベース」の検出強化と監視ポイント
解説 MacSync Stealerは、macOS環境を標的とし、認証情報や機密データを盗み出すタイプのマルウェアです。この脅威はインフラストラクチャ（ドメイン）を頻繁に変更して活動するため、特定のIPアドレスやドメイン […]
今すぐ対応
Malcolmに複数脆弱性を指摘：リソース枯渇、パス操作、認証バイパスなどの影響と最新バージョンの適用を
解説 ネットワークトラフィック分析ツールスイート「Malcolm」が、複数の深刻なセキュリティ脆弱性を含んでいることが判明しました。これらの問題は、ファイルを処理する機能や、ユーザーのアクセス制御といった様々な部分に影響 […]
今すぐ対応
Siemens Simcenter Nastranのスタックオーバーフロー脆弱性（CWE-121）に関する情報とV2606以降への更新推奨
解説 Simcenter Nastranには、任意の文字列をファイル引数として扱う際にスタックオーバーフローの脆弱性が確認されました。この欠陥を利用することで、攻撃者がリモートコード実行（RCE）を引き起こす可能性があり […]
計画的に対応
Googleが公開したAIエージェント開発ガイド：LLMを核とした自律システムの実装とプロトコル連携による検証ポイント
解説 近年、大規模言語モデル（LLM）を用いたAIエージェントの開発が注目されています。これらは単なる対話型のチャットボットとは異なり、タスクを理解し、意思決定を行い、外部システムを操作するまで自律的に動くソフトウェアで […]
様子見
データ・デザインが発表したAIエージェントによる製造プロセス自動化、既存システム連携と情報分断解消への影響点
解説 製造業におけるDX（デジタルトランスフォーメーション）を推進する中で、「いかに技術的なノウハウや熟練の知見をシステムに取り込むか」が大きな課題となっています。今回、AIエージェントを活用し、設計から品質管理に至る一 […]