AIセキュリティ・倫理– category –

手作業の脆弱性レビューでは追いつかない開発速度に対し、自動セキュリティテストがどう効くのかを整理します。DevSecOpsの現場で何を先に診るべきかが分かります。

Scam.aiがQualcommと提携し、ライブ通話中に偽映像を端末内で判定する「Halo」を公開しました。クラウドに送らず検知する設計は、企業の通話監査と個人情報保護を同時に変えます。

Five Eyesの5カ国情報機関が2026年6月22日に共同警告を出し、生成AIが攻撃能力を数か月単位で押し上げると示しました。企業の防御設計と個人の基本対策がなぜ急務なのかを整理します。

英国のe2e-assureが、IT/OTをつなぐ主権型AI SOC「Cumulo」を発表しました。デジタルツインと顧客専用LLMでゼロデイ脅威を先読みする仕組みが、なぜ今の防御設計を変えるのかを解説します。

AI Red Teamingとは、攻撃者の視点でAIを試し、脆弱性を本番前に洗い出す検証手法です。生成AIやAIエージェントの導入が進む今、セキュリティと規制対応を同時に満たす実務策として重要性が増しています。

Hugging Face上でOpenAIの正式配布を装った偽リポジトリが、Windows端末に情報窃取型マルウェアを配布しました。生成AIの利用拡大で、モデル置き場そのものが攻撃経路になる現実を示しています。

AnthropicのClaude Mythos Previewを使ったMozilla Firefoxの脆弱性評価が、企業の防御コストを攻撃側有利から逆転させました。271件の修正が示す意味を整理します。

ISACAの調査で、AI障害時に停止速度や原因説明ができない組織が多数と判明しました。AI導入が進むほど、復旧手順と責任分担を先に決める重要性が増しています。

Google Gemma 4の登場で、企業のAIガバナンスはクラウド中心の発想だけでは足りなくなりました。ローカル端末で動くエッジAIの監視と権限制御が、なぜ重要かを整理します。