早めに対応
AIプラットフォームへのサイバー攻撃事例から学ぶ脅威と防御策
解説 近年、AI技術を用いた高度なサイバー攻撃事例が報告され、セキュリティ担当者にとって大きな関心事となっています。 特に注意すべきは、「どこから侵入されるか」という点です。従来型のシステム境界ではなく、データ処理パイプ […]
M365管理者
365 POSTS
計画的に対応
最上位AIモデルの提供形態変更と利用に関する留意点
解説 高性能なAIモデルを利用する際、どのようなライセンス制度になっているかを確認しておくことが重要です。生成AI市場全体で最上位の性能を持つAIモデルが登場していますが、その利用方法が契約プランによって大きく異なる動き […]
計画的に対応
AIエージェントの適切な統制：自律性レベルに応じたガバナンス設計
解説 近年、複数のシステムにわたり自律的にタスクを実行するAIエージェントの活用が急速に進んでいます。 しかし、その高い自動化能力ゆえに、セキュリティや運用上のガバナンス（統制）に関する課題も顕在化しています。ただ単に「 […]
計画的に対応
GoogleのAIリサーチツール「NotebookLM」が「Gemini Notebook」に名称変更される
解説 近年、生成AIの利用範囲が広がり、企業でのデータ分析や情報検索の方法は急速に変化しています。 特に注目されているのが、ユーザーが用意した資料に基づいて情報を深掘りするリサーチツールです。これまでは単体のアプリケーシ […]
早めに対応
法人向けAI機能の普及状況と企業における導入検討ポイント
解説 最近注目を集めている生成AIは、「ChatGPT」をはじめ多くのサービスが登場し、企業内の業務効率化ツールとして急速な普及が進んでいます。特にMicrosoft 365環境においては、WordやExcelといった既 […]
早めに対応
攻撃者は「信頼」を狙う：サプライチェーンとAIを活用した現代の脅威動向解説
解説 近年、サイバー攻撃の傾向が変化しており、単なるシステムの脆弱性だけでなく、「組織が既に頼りにしている仕組み」を標的にするケースが増えています。具体的には、ソフトウェアパッケージや開発プロセス、ID管理システムなど、 […]
様子見
国内で進む次世代AIロボットの基盤技術：マルチモーダルモデル「FRONTia」プロジェクト始動
解説 近年、人工知能（AI）技術は進化し、「現実世界を理解する」ことに大きな焦点が当てられています。 これまでAIの課題とされてきた「物理的な作業空間での状況認識」が進み、これに対応するための国産基盤モデル「FRONTi […]
様子見
NASAのコア飛行システム（cFS）における情報漏洩リスクに関するセキュリティ通知
解説 今回は、宇宙開発機関が利用する特定の組み込みシステムに関するセキュリティ脆弱性の情報です。本件は、定型的なデータ要求を処理する際にシステムがクラッシュし、サービス停止（DoS）を引き起こす可能性があるという点が焦点 […]
早めに対応
CISAによる既知の悪用脆弱性情報（KEV）の追加と、リスクベースの対策の必要性
解説 最近、サイバー攻撃の手法はますます高度化し、組織が対応すべき脆弱性の情報は増加傾向にあります。特に注目されているのは、「既に実環境で悪用されていることが確認された」というタイプの情報です。 米国サイバーセキュリティ […]
早めに対応
AIエージェントの利用におけるアイデンティティとアクセス管理の設計原則
解説 生成AIによる「エージェント」の利用が広がり、自律的に複数システムにわたる複雑なタスク実行が可能になってきました。これにより、従来のAPI呼び出しやサービスアカウント管理だけでは対応できない高度なセキュリティとガバ […]