都内某企業セキュリティコンサル(専門PCI DSS)。セキュリティと生成AI記事をウォッチ中。Working as a security consultant(PCI DSS etc) at Tokyo. I'm focusing on security, and Generative AI news.
ダウンタイム対策の切り札としてAI導入が進む一方、そのAIが新たな障害要因にもなり始めている。Splunkの調査では、システム停止による損失が収益だけでなく顧客や企業価値にも深刻な影響を与えている実態が浮き彫りになった。企業は何に投資し、何を見直すべきなのか。
2025年5月、ラックは電力業界におけるサイバーセキュリティ分野の情報共有と連携強化を目的に、電力ISACに加入し、「第9回 電力ISACカンファレンス」にてブース出展と講演の機会をいただきました。
AIエージェントの特徴および活用に伴うリスクについて、AI活用の現状を踏まえつつ、全体像を整理します。
Inaugural global study finds more than half of organizations are not fully confident their AI security controls would detect compromised AI
米Snowflakeのスリダール・ラマスワミCEOが日経クロステックの取材に応じた。ラマスワミ氏は提携関係にある米AnthropicのAIモデル「Mythos」について「企業にとって脅威であるとともに(サイバーセキュリティーの水準を高める)機会であり、企業はその機会をつかむべきだ」と語った。
日経フォーラム第31回「アジアの未来」は11日、人工知能(AI)で進化するサイバー脅威とその防御をテーマにパネル討論を開いた。AIにより攻撃の手口が高度になり頻度も上がるなか、アジア各国で攻撃事例を共有することで対抗すべきだという意見が出た。PwC Japanグループサイバーセキュリティ&デジタルオペレーショナルレジリエンスの林和洋リーダーは「誰もがAIを使えば天才ハッカーになれる」と
日本が参加した国際共同捜査で、サイバー犯罪で得た暗号資産を洗浄(マネーロンダリング)するのに使われてきたサービスを壊滅に追い込んだ。このサービスを管理・運営していたとされる人物を逮捕したという。 欧…
Anthropicは2026年6月9日に高性能AIモデル「Claude Mythos 5」と「Claude Fable 5」をリリースしました。Claude Fable 5はClaude Mythos 5にセキュリティ対策を施したモデルなのですが、「セキュリティ対策が厳しすぎる」「AI開発者による利用が厳しく制限されている」といった不満の声があがっています。
Google検索の検索結果ページの一番上に表示される「AIによる概要」はAIが情報をまとめてくれるため利便性が高い一方で、1時間に何千万件もウソをついているという調査結果があるように、その不正確さが問題視されることがあります。AIによる概要が企業について誤った情報を提示した上で修正要請にも対応しなかったとして、Googleに責任を求める判決がドイツの裁判所で下されました。
アメリカのサイバーセキュリティ庁(CISA)が、政府のシステムを迅速に防御するための新たな指令を公布しました。CISAは最も深刻な脆弱性について「最短3日以内」に修正する必要があるとしています。
Five new Spring Data vulnerabilities threaten applications with SpEL expression injection and DoS attacks. Upgrade your Spring frameworks immediately!
A critical PhpSpreadsheet RCE vulnerability impacts 312 million users. Learn how the CVE-2026-45034 exploit bypasses patches and triggers code execution.
Severe NVIDIA DALI vulnerabilities allow remote code execution and data tampering. Learn how to secure your systems against the CVE-2026-24180 exploit today.
Discover the latest GitLab security updates in patch release 19.0.2. Protect your self-managed servers from critical vulnerabilities like CVE-2026-6552.
A critical Jenkins security advisory 2026 warns of deserialization and XSS flaws like CVE-2026-53435. Patch your CI/CD pipelines immediately!
A new GreatXML BitLocker bypass PoC exploit is publicly disclosed. Learn how this Windows Defender vulnerability grants unrestricted volume access.
A CVSS 9.8 flaw highlights new Splunk Enterprise vulnerabilities. Patch CVE-2026-20253, CVE-2026-20251, and others to prevent remote attacks on your servers.
Fortinet patched a critical FortiSandbox flaw that could let unauthenticated attackers remotely execute commands via crafted HTTP requests
Attackers exploited CVE-2026-10520 flaw in Ivanti Sentry, compromising many internet-exposed gateways shortly after patches were released
Threat actors push fake free-software tutorials on TikTok and Instagram to spread Vidar stealer