計画的に対応
NVIDIAなどが進める「Open Secure AI Alliance」の立ち上げ：自律型AIエージェントとオープン技術によるセキュリティ標準への対応
解説 生成AIの活用が進むにつれ、その利便性の高さから多くの業務プロセスに組み込まれています。しかし同時に、自律的に動き回るAIエージェントが引き起こす予期せぬ挙動やセキュリティ上の脅威に対する懸念も高まっています。 こ […]
Entra管理者
318 POSTS
計画的に対応
AIエージェントの自律性レベルと機能ドメイン別リスク、非人間ID管理・ヒューマン・イン・ザ・ループによるガバナンス構築
解説 近年、AIエージェントの活用が進む中で、従来のサイバー攻撃対策だけでは対応しきれないリスクが顕在化しています。特に、複数の機能ドメインを連携させて業務を自律的に実行する「エージェンティックAI」といった高度なシステ […]
様子見
NVIDIA、Microsoft、OpenAIなどがオープンモデル規制反対を表明 Anthropic従業員は「CUDAのオープンソース化が楽しみ」と皮肉
解説 最近、生成AIに関する法的な議論が進み、モデルの規制に関する動きが出ています。特に「クローズドな商用利用に特化したモデル」と、「誰でも入手・改変できるオープンウェイトモデル」のどちらをどう扱うかが焦点となっています […]
早めに対応
ボイスフィッシングの手口とAI対策：不正送金防止のための運用プロトコルと組織的対応の確認事項
解説 生成AIの音声合成技術が進化し、経営層や上司の声まで数秒で複製できるようになりました。これにより、ボイスフィッシングによる不正送金被害が高精度化し、法人口座を狙う深刻な脅威となっています。 従来、詐欺は「メール」な […]
計画的に対応
Anthropic、「Claude Opus 5」公開 Fable 5に迫る性能を半額で――サイバー安全策は緩和、拒否時は自動フォールバックも
解説 Anthropicから新しいLLMとして「Claude Opus 5」が公開されました。単に性能が向上したというだけでなく、モデルの安全設計や運用方法に関するポリシー自体が大幅に見直されています。特にAPIを利用し […]
様子見
近畿大学が入試に生成AI利用を認める事例から考える、業務におけるAI活用方針とデータガバナンスの確認点
解説 この記事は、大学の入試における生成AI利用に関する事例を取り上げています。これまで、大学側のガイドラインが不明確だった中で、特定の学部において生成AIの利用を正式に認める動きが出ました。 単にAIを使用できるという […]
早めに対応
Anthropicなどを巡る生成AIの調達リスク：サードパーティ製LLMの導入検討におけるライセンスと多モデル構成の確認
解説 高性能な生成AIモデルが次々と登場し、企業の活用が進むにつれ、導入の検討段階で新たなリスクに注目が集まっています。 特に、特定の海外企業（Anthropicなど）の技術を利用したかどうかの指摘や、計算資源の調達・提 […]
早めに対応
明治安田生命保険のシステム開発工数見積もり：AIエージェントとSalesforce活用による業務改善プロセスと自社での確認点
解説 システム開発の見積もり工数算出は、高い専門知識や豊富な経験が求められるため、属人化しやすく、情報システム部門の業務負荷となりやすい領域です。 この度、大手金融機関である明治安田生命保険では、こうした見積もりプロセス […]
様子見
ai& InferenceによるAI推論プラットフォーム提供、国外AIサービスの代替としてコスト・データ主権課題への対応と確認事項
解説 近年、AIを活用したシステム開発が増え、「コスト」と「データ所在地の適法性（主権）」が大きな検討課題になっています。特に機微な顧客情報を扱う業界では、データの処理場所が海外となるリスクを排除することが必須です。 こ […]
早めに対応
フロンティアAIによる攻撃速度向上への備え：ID認証強化と部門横断的なログ監視体制の見直し
解説 生成AI技術の進展に伴い、サイバー攻撃の手法と速度が劇的に変化し始めています。従来のセキュリティ対策だけでは、この新しい脅威に対応するのが難しくなってきているのが現状です。特に注目すべきは、単なるシステム停止以上の […]