解説
間接プロンプトインジェクション ― より賢い自律AIが受信箱に入る前に
AIエージェントが業務に入り込むほど、攻撃者は利用者を狙わなくなる。AIが読み込む外部コンテンツに攻撃指示を仕込み、AI…
実務ガイド
1Mコンテキスト・長時間自律実行のモデルを業務導入する前のセキュリティ統制7項目
Anthropicが2026年6月9日に公開したClaude Fable 5 の一般公開は、100万トークンのコンテキス…
コラム
能力は同じ、違いはガードレールだけ ― Fable 5 / Mythos 5 が突きつけるデュアルユース統制
2026年6月9日、AnthropicはClaude Fable 5 一般公開のニュースを発表した。一般向けの「Fabl…
脆弱性・事例 すべて見る →
脆弱性・事例
【緊急】PAN-OS認証回避の脆弱性（CVE-2026-0265）：今すぐ確認すべき対応策
ファイアウォールそのものが攻撃者の玄関口になる——Palo Alto Networks製PAN-OSに発見された認証回避…
脆弱性・事例
トレンドマイクロ製品に複数の脆弱性、TrendAI Apex Oneなど早急なパッチ適用を
JPCERT/CCは2026年、TrendAI Apex Oneをはじめとするトレンドマイクロ製品に複数の脆弱性が存在す…
脆弱性・事例
古いDirectX脆弱性（CVE-2009-1537）が依然KEV掲載：レガシー環境のリスクを再点検する
2009年に公開されたMicrosoft DirectX（CVE-2009-1537）の脆弱性が、2024年現在もCIS…
脆弱性・事例
CVE-2026-42208：LiteLLM SQLインジェクション脆弱性の実態と対策
企業が生成 AI を業務に組み込む速度が上がるほど、LLM（大規模言語モデル）への入り口を束ねる「中継地点」が攻撃者の新…
解説 すべて見る →
解説
Anthropic、Claude Fable 5 を一般公開 ― 「Mythos級」フロンティアモデルがセーフティ分類器付きで解禁
2026年6月9日、AnthropicはClaude Fable 5を一般公開した。「Mythos級」と称されるフロンテ…
解説
AI エージェントセキュリティ完全ガイド ― 自律実行型 LLM の 5 大リスクと 9 つの安全設計原則
2025-2026 年、AI は 「人に答える」アシスタント から 「自分でツールを呼んで動く」エージェント へと急速に…
解説
プロンプトインジェクション完全ガイド ― LLM の構造的脆弱性をどう守るか
「丁寧で気が利く AI アシスタント」は、同時に 「だまされやすい指示遵守マシン」でもあります。プロンプトインジェクショ…
解説
Claude Code に無料セキュリティプラグイン登場 ― 全プラン対象、Anthropic が「書いた瞬間に脆弱性を捕まえる」3層レビューを公開
Anthropic が Claude Code 向けのセキュリティ・プラグイン「security-guidance」を公…
コラム すべて見る →
コラム
能力は同じ、違いはガードレールだけ ― Fable 5 / Mythos 5 が突きつけるデュアルユース統制
2026年6月9日、AnthropicはClaude Fable 5 一般公開のニュースを発表した。一般向けの「Fabl…
コラム
シャドーAIは禁止では消えない — 1つの台帳と3つの可視化ループ
「生成AIを全面禁止にした」と宣言した翌週、現場の担当者は個人スマートフォンのブラウザからChatGPTを使い始める。こ…
コラム
AI ベンダー DD（デューデリジェンス）— SaaS と モデル提供者を選ぶ前に聞く 7 質問
2024〜25年、AI ベンダーに対するDD（Due Diligence / 取引前の調査）は「ISO 27001取得済…
コラム
AI 監査ログの最低条件 — 監査法人と規制当局が 2026 年に見始めた「判断トレース」6 項目
「AI を使っているか」を問う時代は、2025年に静かに終わった。監査法人と金融庁・個人情報保護委員会をはじめとする規制…
実務ガイド すべて見る →
実務ガイド
1Mコンテキスト・長時間自律実行のモデルを業務導入する前のセキュリティ統制7項目
Anthropicが2026年6月9日に公開したClaude Fable 5 の一般公開は、100万トークンのコンテキス…
実務ガイド
企業の AI 利用ルール ひな形 ― 必須 8 項目と運用ポイント
「うちの会社、AI 利用ルールある？」と現場に聞かれて、答えに詰まる経営者・情シス担当者は少なくありません。シャドー A…
実務ガイド
シャドー AI 完全ガイド ― 禁止しても止まらない無断 AI 利用を、どう可視化して制御するか
「営業部の若手が ChatGPT に顧客データを貼って提案書を作っていた」「経理担当が Copilot に給与一覧を読み…
実務ガイド
AI ゲートウェイ製品 比較 — Cloudflare AI Gateway / Lakera / Portkey / Helicone
複数のLLMプロバイダを横断する企業のAI利用において、統一的な監査ログとポリシー施行レイヤーが存在しない状態は、CIS…
規制・法令 すべて見る →
規制・法令
国家情報会議設置法 成立（5/27） — 付帯決議の最終文言と、AI 利用ルール・情報協力体制への具体的影響
2026年5月27日、「国家情報会議設置法」が参議院本会議で可決・成立しました。先週公開した前稿（成立見込みの解説）の続…
規制・法令
国家情報会議設置法が5/27成立へ — AIモデル時代に「束ねる」体制が問うもの、企業実務への影響を整理
「国家情報会議設置法」が 2026年5月27日に成立する見込みです。首相を議長とする「国家情報会議」と、その事務局である…
規制・法令
JIS Q 42001:2025（AI マネジメントシステム）— 9 領域 38 管理策と日本企業の 12 ヶ月実装ロードマップ
2023年12月18日、ISO/IEC JTC 1/SC 42がAIマネジメントシステム（AIMS）の国際規格として世界…
規制・法令
AI 規制 国際比較 — EU AI Act・米国 NIST RMF・日本ガイドラインの位置づけ
AI 規制は EU AI Act（拘束力あり）、米国（NIST AI RMF + 大統領令 + 州法）、日本（ガイドライン主体のソフトロー）と性質が大きく異なる。グローバル展開企業は最も厳格な規制を基準に運用し、NIST AI RMF をハブにして翻訳する戦略が現実的。