計画的に対応
TISIにおけるAI時代の戦略：複数のLLM連携とガバナンス強化など、自社環境でのシステム構成の見直し点
解説 AIの急速な進化に伴い、ITシステム開発における従来の「垣根」が崩れつつあります。外資系ベンダーの日本市場参入などもあり、企業は単に特定のツールを導入するだけでは対応できなくなってきています。 このため、複数のAI […]
Windows管理者
155 POSTS
早めに対応
Alibaba Cloudのオープンモデル「Qwen3.8-27B」公開：マルチモーダル・長文対応ウェイトの検証ポイントとライセンス確認
解説 高性能な大規模言語モデル（LLM）のウェイトが続々と公開されています。特に「Qwen3.8-27B」は、オープンライセンスで提供され、商用利用や検証に使いやすいのが特徴です。 これまでにない機能として、画像や動画を […]
様子見
南海電気鉄道と日立製作所が独自最適化技術で運用計画の自動作成システム構築を進める事例とその留意点
解説 今回のニュースは、鉄道業界における複雑な運用計画作成業務が、いかにシステム化されつつあるかを示す事例です。これまでは、乗務員の配置や車両の割り当てといった重要な計画づくりが、専門的な経験と手作業に大きく依存していま […]
様子見
“梅干し職人”のためツール自作 老舗漬物店のClaude活用、「チャット+コピペ」で成果を出せたワケ
解説 老舗の老舗企業が、長年使ってきた販売管理システムや運用プロセスをどのように変えていったのか、その過程を知ることは大変参考になります。 本事例では、自社でクラウド型のERP（NetSuite）を利用しつつ、生成AI（ […]
早めに対応
Haiwell IoT Cloud HMI GatewayのOSコマンド注入脆弱性：パッチ適用とファイアウォールによるネットワーク分離の検討が重要
解説 制御システムで使用されるIoTゲートウェイ製品に、重大なOSコマンド注入の脆弱性が発見されました。この問題は、設定画面からアクセスできる特定の機能で発生しています。 入力されたデータが適切に処理されないため、遠隔地 […]
今すぐ対応
Siemens Simcenter FemapのBMPファイル解析における脆弱性：V2606.0001へのアップデートとアクセス制御の見直し
解説 設計や解析に用いられるソフトウェアにおいて、ファイル形式の読み込みプロセスを突いた脆弱性が見つかりました。これは、不正に作成されたファイルをユーザーが開くことで引き起こされるリスクです。 この問題は、単なるアプリケ […]
今すぐ対応
Siemens Parasolidの境界外読み取り脆弱性（CWE-125）について、X_Tファイル解析時のリスクとV38.0.235以降の更新対応
解説 CADソフトウェアなどで使用されるSiemens Parasolidライブラリが、X_T形式のファイルを解析する際に「境界外読み取り（Out-of-bounds Read）」という脆弱性を持つことが報告されました。 […]
早めに対応
Siemens ParasolidのX_Tファイル処理でコード実行リスク、最新バージョンへの更新とネットワーク隔離が課題
解説 工業分野などで使われる幾何学データ処理ソフトウェア「Siemens Parasolid」に、重大なセキュリティ脆弱性が発見されました。特にX_T形式のファイルを読み込む際に問題が発生するもので、攻撃者が細工したファ […]
早めに対応
「AIツール関連サイト」でのサポート詐欺被害事例：業務用PCの遠隔操作とデータ消失のリスク確認
解説 AIツールの利用が増え、Web閲覧や業務資料の作成に役立つ一方で、新たなセキュリティリスクも指摘されています。実際に、特定のサイト経由で業務用PCが外部から不正に遠隔操作された事例が発生しました。この事例では、個人 […]
早めに対応
メルカリが明かす「Claude Code全社展開」「シャドーAI対策」を支える仕組み
解説 近年のトレンドとして、AI機能は単なるチャットボットを超え、ローカルファイルの操作やOSコマンド実行まで可能な「自律型AIエージェント」への進化が進んでいます。こうした動きを受け、多くの企業が全社的なAI活用を検討 […]