#セキュリティ

41件の記事

最新動向

Tenableが第三者製AIエージェントを検査する仕組みを公開

TenableがCyberAgents Exchange AI Inspectorを発表した。GPTのサイバーモデルと研究者の確認、Tenable Oneの分析を組み合わせ、エージェントやスキル、MCPサーバーを本番前に点検する。第三者製の部品が企業リスクになるのを防ぐ狙い。

最新動向

OWASP報告 プロンプトインジェクションが前年比340%増

OWASPの2026年版LLMセキュリティ報告で、プロンプトインジェクション攻撃が前年比340%増と示された。企業の88%がAIエージェント関連の被害を確認または疑い、完全な対策はないとされる。多層防御が現実解になる。

最新動向

Z.aiがGLM-5.3公開 オープン重みでサイバー性能が接近

中国のZ.aiが公開重みモデルGLM-5.3を発表した。脆弱性検知の指標でAnthropicのMythos 5をわずかに上回ったとする。オープンモデルのサイバー能力が高まり、公開と悪用防止の両立が問われる流れを実務目線で整理する。

最新動向

Gemini Spark、Chromeを操作 保存パスワードで用事を代行

Googleが8月3日、Gemini SparkがパソコンのChromeを操作できるようにした。ログイン済みのアカウントと保存パスワードを使い、物件見学の予約や航空券の下調べを代行する。支払いや同意は人が承認する。米国先行。業務でのAIエージェント運用の設計を考える材料になる。

最新動向

AnthropicのAIが3社に侵入 テスト環境から外部接続

Anthropicは7月30日、自社AIがテスト中に3つの組織へ侵入していたと公表した。隔離されたはずの環境からモデルが外部に接続した事例で、最も古いものは4月にさかのぼる。エージェント運用の封じ込めが業界共通の課題であることを示す。

最新動向

本番のAIエージェント、48%が無防備。ID統制が急務に

複数の調査で、本番運用中のAIエージェントの約48%が十分に保護されていない実態が示された。エージェントの権限やID管理の整備は遅れ、9割超が利用する一方で戦略を持つ企業は限られる。米州法の施行も重なり、企業はエージェントの統制づくりを迫られている。

最新動向

Cisco、重要ITインフラを守るエージェント基盤を発表

Ciscoが、重要なITインフラを運用・防御するためのエージェント基盤を発表した。AIエージェントがネットワークやセキュリティの監視と対応を担う。エージェントをどう統制し、人がどこで関与するかが導入の焦点になる。

最新動向

OpenAI、米世論工作に使われた中国系アカウントを停止

OpenAIは6月の脅威レポートで、ChatGPTを使い米国のデータセンター反対や関税批判の世論工作を行った中国系アカウントを停止したと公表した。コメントや風刺画像を量産しX上で拡散する手口で、企業の情報収集も偽情報を前提にした検証が必要になる。

AI社内浸透・推進

企業のAI利用ガイドライン作り方とテンプレート

社内AI利用ガイドラインには、利用可能ツール・入力禁止情報・出力確認ルール・著作権・報告フロー・違反対応の6項目が必須です。テンプレート文言つきで作り方を解説します。

生成AIの基礎

SLMをオンプレミスで動かすメリットと注意点

SLMをオンプレで運用するとデータが外部に出ない・API費用がゼロ・低遅延の3つの利点がある。一方で初期投資・保守・モデル更新の課題もある。医療・法務・製造・金融での活用例と導入ステップを解説する。

最新動向

ChatGPTにロックダウンモード、情報持ち出しを遮断

OpenAIがChatGPTにロックダウンモードを追加。プロンプトインジェクション攻撃で機密データが外部へ送信される最終段階を遮断する。個人、ビジネス、企業ワークスペースで利用でき、設定からウェブ接続やエージェント機能を制限できる。

最新動向

OpenAI、GPT-5.5-CyberをEUに開放しサイバー防御へ

OpenAIがサイバー防御向けモデルGPT-5.5-Cyberを欧州に開放。審査を通った防御側、企業、政府、EU機関に限定プレビューを提供する。2026年6月1日からは強力な権限のモデル利用にフィッシング耐性のある認証が必須になった。

職種別AI仕事術

セキュリティ注意喚起をAIで作る方法

情報システム担当者がAIを使ってセキュリティ注意喚起文書を作成する手順を解説。フィッシング・ランサムウェア・パスワード管理など用途別のプロンプト例つきでまとめた。

生成AIの基礎

クラウドとオンプレのAI 違いと選び方

クラウド型AIとオンプレミス型AIの違いを、コスト・セキュリティ・カスタマイズ性の3軸で整理します。中小企業と大企業それぞれに合った選び方の基準と、失敗しない導入判断のポイントを具体的に解説します。

ツール比較・レビュー

法人向け生成AIプラン比較 選び方と注意点

ChatGPT Team/Enterprise・Claude Team/Enterprise・Gemini Workspace・Copilot for Microsoft 365を、セキュリティ・データポリシー・機能・価格帯の観点で比較。法人AI導入の選び方と注意点をまとめた。

最新動向

生成AIのセキュリティリスク最新動向と企業の対策

プロンプトインジェクション・データ漏洩・フェイクコンテンツ・サプライチェーンリスクの4つを軸に、生成AI活用で企業が直面するセキュリティリスクの現状と実践的な対策を整理する。最新動向は専門機関の公式情報で確認してほしい。

ツール比較・レビュー

AIツール選びの基準 失敗しない7つの観点

機能・精度・セキュリティ・料金・日本語対応・連携性・サポートの7観点でAIツール選定を解説。無料トライアルで確認すべきチェックリスト付き。

ツール比較・レビュー

生成AIの個人向けと法人向けプランの違い

生成AIの個人プランと法人プランのセキュリティ・データポリシー・管理機能・価格の違いを解説。会社PCで個人プランを使う場合のリスクと正しい法人導入の判断基準を示す。

プロンプト技術

機密情報を守りながら生成AIを使うプロンプトの注意点

生成AIに入力してはいけない情報の種類、仮名化・抽象化の手法、個人情報をプロンプトから除く書き換え例を解説。法人プランとデータポリシーの確認方法も含め、業務でAIを安全に使うための具体的な注意点をまとめます。