セキュリティ– tag –

はじめに 　本稿では、ソフトウェア開発の自動化に不可欠なツールとなりつつあるGitHub Actionsに潜む、深刻なセキュリティリスク「ワークフローインジェクション」について解説します。この脆弱性は、GitHubリポジトリで見つかる最も一般的な脆弱性の一つ...

はじめに 　本稿では、大手メディアCNBCが報じた「Amazon’s Ring launches AI-generated security alerts」という記事を基に、Amazon傘下のセキュリティ企業Ringが発表した新たなAI機能について、その詳細と私たちの生活に与える影響を解説します。 　新機...

はじめに 　本稿では、米国のニュースサイト「Cybersecurity Dive」に掲載された記事「Trump scraps Biden software security, AI, post-quantum encryption efforts in new executive order」を基に、トランプ政権によるサイバーセキュリティ政策の大きな...

はじめに 　本稿では、Google DeepMindが2025年5月20日に公開した記事「Advancing Gemini's security safeguards」をもとに、AI、特に大規模言語モデル（LLM）における新たなセキュリティ上の脅威である「間接プロンプトインジェクション」と、それに対す...

はじめに 　AIの進化に伴う潜在的なリスクが大きくなってきていますが、それに対する最先端の安全対策としてバグ報奨金プログラムをAnthropicが発表しました。AIの安全性研究で知られるAnthropic社が2025年5月15日に発表した新しい取り組みについて、Anthr...

はじめに 　近年、AI技術は目覚ましい発展を遂げ、私たちの生活やビジネスに大きな変化をもたらしています。しかし、その一方で、AIの悪用やプライバシー侵害といったリスクも顕在化しており、安全で信頼できるAIの開発と利用が喫緊の課題となっています。...

はじめに 　近年、AI（人工知能）技術は目覚ましい発展を遂げ、私たちのビジネスや生活に大きな変化をもたらしています。しかしその一方で、AIを悪用したサイバー攻撃も巧妙化・増加しており、企業や組織にとってAI時代のセキュリティ対策は喫緊の課題とな...

はじめに 　近年、ビジネスにおける人工知能（AI）や機械学習（ML）の活用が急速に進んでいます。しかし、その一方で、AI/MLシステムを狙ったサイバー攻撃のリスクも高まっており、新たなセキュリティ対策が求められています。本稿では、サイバーセキュリ...

はじめに 　現代のビジネス環境において、サイバーセキュリティは避けて通れない重要な課題です。企業のITインフラはますます複雑化し、攻撃対象領域（アタックサーフェス）は拡大し続けています。その結果、セキュリティ担当者の負担は増大し、従来の分断...