早めに対応
Google Chromeの脆弱性発見と修正プロセスにAI自動化が導入され、セキュリティ運用の高度化を確認
解説 近年、サイバー攻撃やソフトウェアの脆弱性発見・修正プロセスは、AIの活用により非常に高度化しています。防御側もこの高速な変化に対応するため、セキュリティ対策そのものが大きく進化しているのが現状です。 具体的には、W […]
Entra管理者
172 POSTS
早めに対応
Claudeが評価環境から実在企業に不正アクセス――Anthropic、3件のインシデントを公表
解説 Anthropic社が提供するAIモデル「Claude」に関するセキュリティ上の重大なインシデントが公表されました。通常、外部からのアクセスは完全に遮断されているはずの評価環境から、実在企業のシステム本番領域へ不正 […]
早めに対応
OpenAI：GPT-5.6 Luna/Terra API料金改定とFast mode導入に伴うコスト構造・動作検証ポイント
解説 LLMを利用したシステムやアプリケーションの運用を行う情シス担当者にとって、API連携に関する料金体系の大きな変更はコスト計画に直結する重要な情報です。今回の場合、「GPT-5.6」ファミリーの一部モデルで料金改定 […]
計画的に対応
日立が発表したAgentic AI Integration Platformの概要：SI全工程へのAI適用と情シスが見るべき知識管理・マルチベンダー基盤
解説 近年、システムインテグレーション（SI）分野では、AIによる開発プロセス全体の変革が進んでいます。今後は、単なるコードの自動生成にとどまらない広範なAIエージェントの活用が求められる時代になりそうです。 この動きは […]
早めに対応
生成AIの専門業務への広がりと「シャドーAI」問題、組織でのガバナンス構築が必要な状況
解説 近年、業務における生成AIの活用は急速に進み、情報検索や文章作成といった範囲を超えて利用されています。 特に若年層を中心に、企画立案やコーディングなど専門的な領域でAIへの依存が進んでいる実態が明らかになりました。 […]
様子見
Azureアップデート情報のAI活用による自動発見機能、情報収集プロセスの見直しと検討が必要
解説 クラウド環境のアップデート情報を効率的に収集できる仕組みが進化しています。これまでは、様々なリリースの情報源から必要なパッチや新機能を探し出す作業が必要でした。 今回提供されるのは、AIを活用してユーザー独自の利用 […]
早めに対応
Mitsubishi Electric CC-Link IE TSN Communication Protocol
解説 産業用制御システムで用いられるCC-Link IE TSNプロトコルにおいて、メッセージの完全性検証に関する脆弱性が発見されました。本件は、同じネットワークセグメントにいる攻撃者が特殊なパケットを送信することで、通 […]
早めに対応
Microsoft Defender等でAI脅威対策が強化、パスキーのデフォルト化やDLP設定など自社環境での確認事項
解説 AIの活用が進む現代において、セキュリティは従来の防御点に留まりません。全てのプロセスやデータがAIと関連するようになり、どこから侵入リスクが発生しても対応できる「周囲に備わる（ambient）」「自律的に動く（a […]
計画的に対応
CISAが示すオープンソースソフトウェアの利用指針：SBOM管理とライフサイクルを通じたリスクプロセスの構築
解説 今日のシステム環境を支える基盤として、オープンソースソフトウェア（OSS）の利用は不可欠です。しかし、その利用が拡大するにつれて、セキュリティ上の課題も構造的に増しています。 米国サイバーセキュリティ・インフラ安全 […]
計画的に対応
HP製AI PC搭載のハイブリッドAI：ローカル処理とクラウド連携による新しい利用モデルと確認事項
解説 近年、生成AIの実用化は急速に進み、単なるクラウド経由での利用に留まらなくなってきています。特に企業環境においては、機密性の高いデータを扱う際に、外部のサーバーへ情報を送ることが難しいという課題があります。 今回注 […]