admin

脆弱性・事例

CVE-2021-22986 深刻度解説：F5 BIG-IP/BIG-IQ認証バイパスRCE脆弱性とEPSS94%が示す高悪用リスク

F5 BIG-IP / BIG-IQ の iControl REST に存在する認証バイパス型 RC…

6 min read · 2026年5月16日

脆弱性・事例

Adobe Acrobat/Reader の重大脆弱性 APSB26-44 を今すぐ確認・対処すべき理由

Adobe Acrobat / Reader 製品の重要脆弱性アップデート。PDF パーサーの UA…

5 min read · 2026年5月16日

実務ガイド

AI ゲートウェイ製品 比較 — Cloudflare AI Gateway / Lakera / Portkey / Helicone

複数のLLMプロバイダを横断する企業のAI利用において、統一的な監査ログとポリシー施行レイヤーが存在…

6 min read · 2026年5月14日

脆弱性・事例

WebArena 攻撃 — ブラウザ操作AIエージェントの攻撃面

ブラウザを「手」として使うAIエージェントは、Webページに埋め込まれた悪意ある指示を「タスク」と誤…

6 min read · 2026年5月14日

実務ガイド

DeepSeek / Qwen / 国産LLM 比較 — CISO向け機密データ取扱い判断軸

DeepSeek・Qwen・国産LLM（ELYZA／PLaMo／Karakuri）の三類型を、データ…

6 min read · 2026年5月14日

実務ガイド

企業AIプロジェクトの最初の100日 — セキュリティ・チェックリスト10項目

企業AIプロジェクトのPoCが「成功」と判定され本番化の号砲が鳴った瞬間、セキュリティ統制の空白地帯…

8 min read · 2026年5月14日

解説

マルチエージェントセキュリティ — Agent 同士が会話する時の漏洩経路

AIエージェント同士が自律的に通信・協調するA2A（Agent2Agent）やMCP（Model C…

5 min read · 2026年5月14日

脆弱性・事例

AI スピアフィッシング 2026Q1 — 音声クローン×長期接触型に進化

スピアフィッシングの主戦場は「一通のメール」から「数週間にわたる音声クローン込みの関係構築」へと移行…

5 min read · 2026年5月14日

規制・法令

EU AI Act 全面施行から3ヶ月 — 日本企業に届いた最初の影響

EU AI Actが2026年2月に全面施行されてから3ヶ月が経過し、欧州AI委員会（Europea…

6 min read · 2026年5月14日

解説

Claude for Legal — 12 法務スキル実機検証から見えたガバナンス論点

AnthropicがClaude for Legalとして公開した12の法務特化スキルは、契約レビュ…

6 min read · 2026年5月14日