早めに対応
Alibaba Cloudのオープンモデル「Qwen3.8-27B」公開：マルチモーダル・長文対応ウェイトの検証ポイントとライセンス確認
解説 高性能な大規模言語モデル（LLM）のウェイトが続々と公開されています。特に「Qwen3.8-27B」は、オープンライセンスで提供され、商用利用や検証に使いやすいのが特徴です。 これまでにない機能として、画像や動画を […]
Entra管理者
318 POSTS
計画的に対応
OpenAIの新機能「Computer History」でPC操作履歴をAIが利用可能に Mac版デスクトップアプリでの適用範囲とデータ保護の再確認
解説 ChatGPTのような生成AIが進化するにつれて、ユーザーが今何をしているかという「状況認識（コンテキスト）」の理解が重要になっています。今回話題となっているOpenAIの新機能は、その仕組みの一つです。 これは、 […]
様子見
“梅干し職人”のためツール自作 老舗漬物店のClaude活用、「チャット+コピペ」で成果を出せたワケ
解説 老舗の老舗企業が、長年使ってきた販売管理システムや運用プロセスをどのように変えていったのか、その過程を知ることは大変参考になります。 本事例では、自社でクラウド型のERP（NetSuite）を利用しつつ、生成AI（ […]
早めに対応
Gemini 3.7 Flashの公開で注目：コーディング・Web開発用途の性能向上とAPI利用時のコスト構造変更点の確認
解説 生成AIモデルの進化に伴い、業務プロセスへの統合は年々複雑化しています。特にコーディングやWeb開発など、専門性の高い領域でAIを活用するケースが増える中で、どのモデルを選択し、どうシステムに組み込むかが重要な課題 […]
早めに対応
Haiwell IoT Cloud HMI GatewayのOSコマンド注入脆弱性：パッチ適用とファイアウォールによるネットワーク分離の検討が重要
解説 制御システムで使用されるIoTゲートウェイ製品に、重大なOSコマンド注入の脆弱性が発見されました。この問題は、設定画面からアクセスできる特定の機能で発生しています。 入力されたデータが適切に処理されないため、遠隔地 […]
今すぐ対応
Siemens Simcenter FemapのBMPファイル解析における脆弱性：V2606.0001へのアップデートとアクセス制御の見直し
解説 設計や解析に用いられるソフトウェアにおいて、ファイル形式の読み込みプロセスを突いた脆弱性が見つかりました。これは、不正に作成されたファイルをユーザーが開くことで引き起こされるリスクです。 この問題は、単なるアプリケ […]
早めに対応
Flow Neuroscience FL-100の認証バイパス脆弱性、Bluetooth範囲内の不正操作リスクと制御システム全般の対策確認
解説 医療・研究分野で使用される制御機器のセキュリティ対策に関する情報が公開されています。具体的には、フロー・ニューロサイエンス社製の脳刺激装置「FL-100」について、認証をバイパスできる共通のハードコードされた資格情 […]
様子見
Gemini開発の遅延と競争激化が示す組織動向：GoogleのAI戦略における影響と確認点
解説 生成AIの市場競争は非常に激しく、大手テック企業すべてが開発の遅れを取り戻すために動いています。Googleも例外ではなく、主力モデル『Gemini』の開発進捗に課題を感じている状況です。これまでの流れから、公開時 […]
様子見
OpenAIレポートで判明した「タスクの越境」から考える、職種を超えた業務フローとアクセス制御の見直し
解説 AI技術が業務に深く浸透するにつれ、これまでは別の職種が行っていた仕事までこなせるようになっている傾向が見られます。OpenAIによる分析レポートからは、「タスクの越境」という現象が明らかになっています。 これは、 […]
様子見
Anthropicと国内大手IT企業による協業拡大：生成AI導入に伴う組織のデータガバナンスと脆弱性管理の見直し
解説 生成AI市場の進化に伴い、Anthropic社の「Claude」などの先進AI技術が多くの企業で導入され始めています。その影響を受け、日本の大手IT企業（NEC、日立製作所、富士通など）も次々とAnthropic社 […]