様子見
NASAのコア飛行システム（cFS）における情報漏洩リスクに関するセキュリティ通知
解説 今回は、宇宙開発機関が利用する特定の組み込みシステムに関するセキュリティ脆弱性の情報です。本件は、定型的なデータ要求を処理する際にシステムがクラッシュし、サービス停止（DoS）を引き起こす可能性があるという点が焦点 […]
M365管理者
592 POSTS
早めに対応
CISAによる既知の悪用脆弱性情報（KEV）の追加と、リスクベースの対策の必要性
解説 最近、サイバー攻撃の手法はますます高度化し、組織が対応すべき脆弱性の情報は増加傾向にあります。特に注目されているのは、「既に実環境で悪用されていることが確認された」というタイプの情報です。 米国サイバーセキュリティ […]
早めに対応
AIエージェントの利用におけるアイデンティティとアクセス管理の設計原則
解説 生成AIによる「エージェント」の利用が広がり、自律的に複数システムにわたる複雑なタスク実行が可能になってきました。これにより、従来のAPI呼び出しやサービスアカウント管理だけでは対応できない高度なセキュリティとガバ […]
様子見
国内における国産マルチモーダル基盤モデル開発プロジェクト「FRONTia Project」について
解説 近年、Society 5.0やDX推進が一気に進む中で、日本の社会課題を解決するためのAI技術の重要性が高まっています。そのため、国レベルで「日本独自のAI基盤モデル」を構築する大規模な取り組みがスタートしました。 […]
早めに対応
Windowsのログオンイベントから、高権限や特権情報を詳細に取得できるようになった
解説 近年、認証情報の悪用や特権アカウントの不正利用といった脅威が深刻化する中で、従来のログ記録だけでは「誰が」「どの程度の権限で」アクセスしたかを完全に追跡することが困難でした。 今回の更新により、Windowsのログ […]
様子見
大手AIサービスにおける利用制限のリセット動向と留意点
解説 生成AIを利用した業務が急速に広がる中で、主要なAIサービスプロバイダーの間で利用制限に関する動きが頻繁に見られます。具体的な例として、「Claude」などのサービスから一時的な利用制限のリセットが発表されたという […]
早めに対応
常時稼働するAIエージェントの台頭：自動タスク実行と情報システムへの影響
解説 近年、個人向けAIアシスタント機能は急速に進化し、「パーソナルAIエージェント」といった次世代のツールが登場しています。単なる質問応答だけでなく、メールやカレンダーなどの日常業務ツールと深く連携することが可能になっ […]
計画的に対応
業務タスクの自動化を実現するAIエージェント「Claude Cowork」の活用方法
解説 近年、AIの活用が急速に進み、ビジネスにおける様々なタスク自動化への関心が高まっています。特に、単なる質問応答に留まらない「業務プロセス全体」をAIに任せたいというニーズが強まっているのが現状です。 従来のチャット […]
計画的に対応
大規模言語モデルの安全検証と防御強化に関する最新動向
解説 近年、生成AI（LLM）の利用が進むにつれて、システムのセキュリティ上の課題も高まっています。特に「プロンプトインジェクション」のような、悪意ある入力による挙動制御の難しさが懸念されています。 これは、単にモデルが […]
計画的に対応
独自モデル開発が進むオープンウェイトAI基盤モデル「Inkling」の公開と考察
解説 生成AIを活用する環境は急速に進化しており、企業にとってのAI基盤構築もますます重要になっています。近年は高性能なモデルを使うだけでなく、「自社の業務に合わせてカスタマイズできるか」という視点が求められるようになっ […]