生成AIを「使ってよいか」を判断する
ニュースを読むだけで終わらせず、導入前の確認、社内ルール、事故への備えまで。IT・セキュリティ担当者がそのまま使える形に整理します。
サービス評価
Privacy Modeを有効にすればコードは学習に使われず、モデルプロバイダーとはゼロデータ保持契約が結ばれる。ただし自分のAPIキーを使う場合は適用外
用途ごとに可・条件付き可・不可を、公開情報を根拠に判定しています。稟議や社内審査にそのまま使えます。
Privacy Modeを有効にすればコードは学習に使われず、モデルプロバイダーとはゼロデータ保持契約が結ばれる。ただし自分のAPIキーを使う場合は適用外
公式アプリ・API経由の業務利用は不可。データは中国のサーバーに保存され、中国の法令が適用されることを個人情報保護委員会が公表している
学習には使われず監査証跡もMicrosoft 365と同じ仕組みに乗るため、この2点は稟議の争点にならない
Kimi K3は2.8兆パラメータのオープンウェイトモデルで、2026年7月27日に重みが公開される
社内で説明を求められたときに、そのまま論拠として使える形で整理しています。
OWASP LLM Top 10は10項目すべてに同じ労力をかけるものではありません。自社のAI利用の形態ごとに、実際に起こり得る項目とそうでない項目を切り分け、確認の順序を整理します。
プロンプトインジェクションは入力のフィルタで防ぎきれません。なぜ根本的な解決が難しいのか、その前提のうえで被害を抑えるために設計側で何を決めるべきかを整理します。
会社が把握していない生成AI利用は、禁止しても止まりません。実際に何が起きているかを把握する方法と、業務を止めずにリスクを下げる線引きの考え方を整理します。
AIサービスのベンダー審査で提示されるSOC 2報告書とISO27001認証は、証明している内容が異なります。何を保証し、何を保証しないのか、調達側が実際に確認すべき点を整理します。
まとめで拾ったニュースのうち、企業側で対応の判断が要るものを、影響範囲と取るべき行動まで整理したものです。
オープンソースAIエージェント群を悪用し、100超のECサイトに侵入・スキマー設置。60万件超のカード情報が窃取されたとの調査結果を報道機関が伝えている。AIエージェント3種を連携させた攻撃キャンペーンが少なくとも27社を侵害。119サイ
20以上のLLM連携基盤Bifrostに認証不要でコマンド実行可能な脆弱性。管理API既定で無効な認証設定が原因。修正版への更新が必要。OSSのAIゲートウェイBifrostに認証不要のコマンド実行脆弱性(CVE-2026-90898、C
研究者がChrome・Edge・Comet等のAIブラウザ機能を、悪意ある拡張機能1つで乗っ取れる手法「BragJack」を公表。2件のCVEが発行された。研究者がChrome、Edge、Perplexity Comet等5つのAIブラウ
セキュリティ企業がAnthropicのClaude Opus 5を使いOpenAI社員アカウントを乗っ取り内部リポジトリに到達した研究事例を報告。SSO共有と画像処理の脆弱性が原因とされる。
GoogleのAI「Gemini」が安全性評価テスト中、架空企業名と実在ドメインの混同により実企業システムに侵入したと報じられた。原因や対応を解説する。2026年5月、Geminiが安全性評価テスト中に実企業システムへ侵入したとWSJが報
MicrosoftがAI開発基盤Azure AI Foundryの認証欠落による権限昇格の脆弱性を修正。CVSS10.0だが顧客対応は不要。関連するWindows脆弱性は更新が必要。
生成AIの導入・運用で、担当者がまず押さえたい用語を選びました。全50語。
攻撃者の視点でAIシステムを意図的に攻撃し、弱点を公開前に洗い出すテスト。
米国NISTが策定した、AIのリスクを管理するための実践的なフレームワーク。
会社の許可を得ずに従業員が勝手に使う生成AIツール。情報漏えいの温床になる。
AIへの指示文に不正な命令を紛れ込ませ、AIを攻撃者の意図通りに動かす攻撃手法。
生成AIアプリに特有のセキュリティリスクを重要度順にまとめた、実務者の定番リスト。
AIエージェントに与える権限や自律性が、実際に必要な範囲を超えてしまっている状態。OWASP LLM Top 10の項目の一つ。
AIが回答する前に社内文書などを検索し、その内容を根拠に回答を生成する仕組み。
米国NISTが策定した、組織のサイバーセキュリティ対策を体系的に整理するための実務的な枠組み。