今すぐ対応
CISA Adds Two Known Exploited Vulnerabilities to Catalog
解説 実際に悪用が確認されたセキュリティ脆弱性は、攻撃者にとって非常に魅力的な標的となります。そのため、常にCISAのKnown Exploited Vulnerabilities (KEV) Catalogのような情報 […]
M365管理者
592 POSTS
計画的に対応
Project Perceptionが実現する次世代サイバー防御の概念：デジタル資産全体から情報を収集・活用し、多層的な自動修復を実現
解説 AIの進化に伴い、サイバー攻撃もますます高度化し、防御側にも大きな変化が求められています。これまでのセキュリティ運用は、人間のオペレーションを前提としていたため、機械レベルで動く新しい脅威に追いつきにくくなっていま […]
計画的に対応
NVIDIAなどが進める「Open Secure AI Alliance」の立ち上げ：自律型AIエージェントとオープン技術によるセキュリティ標準への対応
解説 生成AIの活用が進むにつれ、その利便性の高さから多くの業務プロセスに組み込まれています。しかし同時に、自律的に動き回るAIエージェントが引き起こす予期せぬ挙動やセキュリティ上の脅威に対する懸念も高まっています。 こ […]
様子見
「Z世代」の消費傾向から見たAI関連ツールのトレンドと、情シスが確認すべきシャドーIT対策
解説 今回は、市場調査会社が実施したアンケートに基づき、「Z世代」の若者たちの最新トレンドを分析した内容を紹介します。注目されているのは、生成AIを使った「AIイラスト」のようなデジタルコンテンツや、エンターテイメントに […]
計画的に対応
AIエージェントの自律性レベルと機能ドメイン別リスク、非人間ID管理・ヒューマン・イン・ザ・ループによるガバナンス構築
解説 近年、AIエージェントの活用が進む中で、従来のサイバー攻撃対策だけでは対応しきれないリスクが顕在化しています。特に、複数の機能ドメインを連携させて業務を自律的に実行する「エージェンティックAI」といった高度なシステ […]
様子見
MIXIの新卒向け技術研修資料が公開された背景と確認したいAI時代に必要なエンジニアリングプロセス
解説 MIXIが、新卒エンジニア向けの技術研修資料と一部のアーカイブ動画を公開しました。この内容は、AI活用をはじめとした幅広い開発ノウハウが網羅されており、単に最新技術を学ぶ場というだけでなく、実践的な業務プロセスに焦 […]
様子見
NVIDIA、Microsoft、OpenAIなどがオープンモデル規制反対を表明 Anthropic従業員は「CUDAのオープンソース化が楽しみ」と皮肉
解説 最近、生成AIに関する法的な議論が進み、モデルの規制に関する動きが出ています。特に「クローズドな商用利用に特化したモデル」と、「誰でも入手・改変できるオープンウェイトモデル」のどちらをどう扱うかが焦点となっています […]
早めに対応
ボイスフィッシングの手口とAI対策：不正送金防止のための運用プロトコルと組織的対応の確認事項
解説 生成AIの音声合成技術が進化し、経営層や上司の声まで数秒で複製できるようになりました。これにより、ボイスフィッシングによる不正送金被害が高精度化し、法人口座を狙う深刻な脅威となっています。 従来、詐欺は「メール」な […]
計画的に対応
MicrosoftやNVIDIAなど、AIのオープンウェイト規制に反対する書簡を公開――Anthropicは署名せず
解説 近年のAI開発における「オープンウェイトモデル」の重要性が話題となっています。これは、誰でもダウンロードして検証や改変ができ、自身のインフラで実行できるAIモデルのことです。 これまで特定のベンダーが提供するクロー […]
計画的に対応
Anthropic、「Claude Opus 5」公開 Fable 5に迫る性能を半額で――サイバー安全策は緩和、拒否時は自動フォールバックも
解説 Anthropicから新しいLLMとして「Claude Opus 5」が公開されました。単に性能が向上したというだけでなく、モデルの安全設計や運用方法に関するポリシー自体が大幅に見直されています。特にAPIを利用し […]