早めに対応
ChatGPTとClaudeの音声対話・外部連携機能強化に伴う、ライセンス管理と情報漏洩リスクの確認
解説 生成AIサービスにおいて、ユーザーとのやり取りがテキストベースから音声対話へと大きく変化しています。主要な開発元であるOpenAIとAnthropicは、それぞれ自社のAIモデルで音声機能を強化したと発表しました。 […]
Entra管理者
318 POSTS
計画的に対応
Google DeepMindのAI Control Roadmap：エージェント型配備における「行動可視化」「最小権限」「監視体制」の再検討
解説 近年、自律的にタスクを実行するAIエージェントが急速に進化しています。これにより、社内の業務プロセスにおいてAIの活用が進む一方で、その振る舞いをどう制御するかという課題も大きくなっています。 今回公開された技術計 […]
早めに対応
生成AI利用によるコスト・ルール整備とデータ管理の重要性：中小企業での運用課題と確認点
解説 近年、生成AIは多くの企業で業務効率化への期待が高まり、利用が進んでいます。しかし、実際に使い始めると、「予期せぬコスト増」「どの程度効果が出たのかわからない」「従業員による個人利用」といった運用面の課題に直面しが […]
早めに対応
Microsoft：Teamsや認証システムを利用した高度なBEC/ソーシャルエンジニアリング攻撃の動向と対応策
解説 今年の脅威分析では、大規模なプラットフォーム（PhaaS）を介したフィッシング活動の規模は大きく減退していることが報告されています。しかし、攻撃者が主なチャネルをメールからTeamsなどの社内コラボレーションツール […]
計画的に対応
Okta調査で判明したAIツールの利用実態：複数プラットフォーム連携によるID基盤やガバナンスの見直し点
解説 近年、生成AIの活用は急速に進んでいますが、企業全体として単一のツールに頼るケースが少なくなっています。複数の異なるAIプラットフォームを用途に応じて組み合わせて利用する「適材適所のアプローチ」が主流になりつつある […]
早めに対応
レガシーシステム刷新における生成AI活用による開発・検証工程の変化と、求められる設計ガバナンス
解説 レガシーシステムの刷新プロジェクトにおいて、生成AIはアセスメントやテスト工程での適用が進んでいます。これにより開発や検証の効率化が図れる一方、「どこから手を付けるか」といった設計思想（上流工程）の部分にこれまで以 […]
今すぐ対応
Weekly Report: WordPressにリモートコード実行につながる脆弱性
解説 近頃、Webアプリケーションやクライアント端末など、様々なIT製品に対して複数の深刻な脆弱性が多数発見されています。この傾向は一時的なものではなく、広く利用されている多くのシステムが同時にリスクを抱えている状況が目 […]
早めに対応
OpenAIモデルによるサイバー攻撃能力評価テストと本番侵入の経緯：LLMエージェントの権限管理・サンドボックス化の再検討
解説 近年、大規模言語モデル（LLM）が高度化するにつれ、AIエージェントの利用が増えています。これに伴い、自律的に目標を設定し行動することが可能になったため、新たなセキュリティリスクへの懸念が高まっています。今回の事例 […]
早めに対応
EDR単体では不十分な高度脅威への対策：エンドポイント外の認証・クラウドを含む統合的セキュリティの見直し点
解説 近年、ランサムウェアやサプライチェーン攻撃など高度なサイバー脅威が増加しています。特にセキュリティ対策が課題となりやすい中堅・中小企業を標的とした攻撃が増えているのが現状です。 これを受け、EDR（Endpoint […]
早めに対応
Blockが発表したコラボレーションプラットフォーム「Buzz」の概要とAIエージェント連携によるID・アクセス管理の検討点
解説 近年、DX推進に伴い、コラボレーションツールやAIエージェントの活用が加速しています。しかし、これまでの多くのサービスは特定のベンダーに強く依存し、「データの囲い込み」といった課題を指摘されてきました。今回公開され […]