コラム
AIエージェントの社員証は誰が発行するのか ― 非人間ID（マシンID）の台帳と3つの統制ループ
APIキーやAIエージェントの資格情報（非人間ID）は人間のIDの数十倍あり、オーナー不在・無期限の…
コラム
編集主幹・専門家による論考・考察。AI セキュリティ・経営・組織・ガバナンスの本質を、流行から距離をとって掘り下げます。
コラム
サイバー保険は身代金を払ってくれない ― 約款の免責と「支払われない保険」を見抜く6つの確認
サイバー保険は約款の免責・告知義務違反・内枠限度額により、重大インシデントほど支払われないことがある…
コラム
セキュリティ人材が採れないなら、AIエージェントは答えになるか ― SOC自動化で残る仕事、消える仕事
セキュリティ人材不足にAIエージェントは答えになるか。一次トリアージは自動化できるが、グレーゾーンの…
コラム
「数日から数秒へ」── Mythosが突きつけるAIサイバー・ドクトリンと、攻守の非対称性
2026年5月、国防次官補（サイバー政策担当）のケイティ・サットンは公開の場で「脆弱性への対応を数日…
コラム
能力は同じ、違いはガードレールだけ ― Fable 5 / Mythos 5 が突きつけるデュアルユース統制
2026年6月9日、AnthropicはClaude Fable 5 一般公開のニュースを発表した。…
コラム
AI ベンダー DD（デューデリジェンス）— SaaS と モデル提供者を選ぶ前に聞く 7 質問
2024〜25年、AI ベンダーに対するDD（Due Diligence / 取引前の調査）は「IS…
コラム
AI 監査ログの最低条件 — 監査法人と規制当局が 2026 年に見始めた「判断トレース」6 項目
「AI を使っているか」を問う時代は、2025年に静かに終わった。監査法人と金融庁・個人情報保護委員…
コラム
ハッキングは「壊す」から「だます」へ — 1995-2026 攻撃手口の変質、経営者は何を更新すべきか
ハッキングの本質は、この30年で「システムの穴を突いて壊す」から「人間とAIの判断を欺いてだます」へ…
