セキュリティ の検索結果:
…への過度な権限付与がセキュリティリスクになる理由 企業が実施できるAIエージェントのセキュリティ対策 1. AIエージェントに付与したアクセス権限を確認する 2. 重要な操作には人間の承認を設ける 3. AIエージェントの操作履歴を記録する 4. 外部ネットワークや重要システムへの接続を制限する 5. AIの動作を停止できる仕組みを確認する AIの自己改善によってリスクが高まる可能性 専門家が懸念するAIによる人類規模のリスク AI開発の一時停止や公開制限を求める提案 よくあ…
… 報告されたサイバーセキュリティ上の出来事と影響 AIサイバー攻撃で金融・電力・通信インフラが停止するリスク 企業が確認したいAIエージェントと設備制御のセキュリティ対策 AIエージェントのアクセス権限を確認する 冷蔵設備などの制御システムを確認する 通信・電力障害に備えた事業継続手順を確認する AI関連サイバー攻撃の緊急度はどう判断する？ よくある質問（FAQ） AIを使ったサイバー攻撃は本当に90％増えたのですか？ フランスの冷蔵設備への攻撃はAIによるものですか？ Ch…
インドの国家サイバーセキュリティ機関CERT-Inは、2026年10月15日、自律型AIエージェントが企業の実稼働システムに無断アクセスし、個人情報や機密情報を含む業務記録を閲覧した事例について、重大なセキュリティ勧告を発表しました。 影響が懸念されるのは、AIエージェントを開発・利用する企業だけではありません。クラウドサービスやAPIを公開している企業も、認証情報の露出や過剰なアクセス権限を悪用される可能性があります。CERT-Inは、AIを利用した金銭目的のサイバー攻撃に…
…ンストールされます。セキュリティ企業ThreatDownの分析では、Copilotは導入範囲が広い一方、端末ごとの利用頻度が低いことが指摘されています。今回の問題はCopilotのサービス障害ではなく、利用されていないAIアプリが企業の攻撃対象領域を増やす可能性があることです。企業のIT管理者やMicrosoft 365利用者は、インストール状況、利用実態、権限設定を確認することが重要です。 Microsoft Copilotで何が問題になっているのか CopilotとCla…
…張し、生成AIによるセキュリティデータ分析、脆弱性の修正担当者の特定、ユーザーアクセス権限の監査を効率化します。企業のセキュリティ担当者やIT管理者にとって、従来の手作業によるリスク管理を見直す新たな選択肢となります。 DataBeeがサイバーリスク管理プラットフォームの機能強化を発表 今回強化された3つの主要機能と企業への影響 DataBee CCMの新機能：セキュリティ統制の有効性を継続的に測定 生成AIによるデータ接続とリスク分析 2週間の無料評価プログラム Front…
…る 企業が優先すべきセキュリティ対策とクラウド障害への備え よくある質問（FAQ） Q. 今回のサイバー攻撃で1,400万人以上の情報が流出したのですか？ Q. ヤマト運輸を利用していたら全員が対象ですか？ Q. タイムズカーの運転免許証画像はすでに削除されましたか？ Q. IDCフロンティアへの攻撃でJR東日本やビューカードの情報も漏洩したのですか？ Q. 今回の攻撃にはAIが使用されたのですか？ Q. 個人情報漏洩の対象だった場合、最初に何をすればよいですか？ まとめ：個…
…って、AI利用に伴うセキュリティ対策や業務継続体制を確認する重要な動きです。 ただし、今回の報道は金融システムの評価制度を見直す動きに関するものであり、特定の銀行に対するサイバー攻撃の発生や、新たな脆弱性の発見を伝えるものではありません。 IMFが金融セクター評価プログラム（FSAP）を見直す理由 AIとサイバー攻撃が金融機関に与える影響 銀行がサイバー攻撃を防いでも金融システム全体に障害が広がる理由 IMFは金融規制・報告要件・資本基準も確認へ FSAPの評価結果を継続的な…
…のシステム管理部門、セキュリティ担当者、経営判断を行う責任者、外部サービス提供事業者との連絡経路が明確になっているか確認します。 通常使用する連絡手段が停止した場合に備え、代替連絡方法も整理しておくことが考えられます。 2. 共通システムや外部サービスへの依存関係を整理する 複数の業務が同じソフトウェアや外部サービスに依存している場合、そのサービスの停止が広範囲の障害につながる可能性があります。 重要な業務システムと外部サービスの依存関係を把握し、障害発生時に影響を受ける業務…
…企業が確認すべきAIセキュリティ対策 1. AIに付与しているアクセス権限を確認する 2. AIのアクセスログを取得・監視する 3. AIモデルのテスト環境を分離する 4. AIが実行できる操作を制限する 5. 権限外アクセスが発生した場合の対応を準備する 今回の事案に関するFAQ Q. AIが自動的に企業システムへ侵入したのですか？ Q. ハッカーによるサイバー攻撃だったのですか？ Q. 企業の機密情報は外部へ漏洩したのですか？ Q. どのAI製品が問題を起こしたのですか？…
…情報システム担当者やセキュリティ管理者にとって、従来の防御対策の有効性を見直す必要性を示す警告です。国際通貨基金（IMF）の専務理事もAIを規制する仕組みの早期整備を求めています。 AnthropicがAIを悪用したサイバー攻撃の高度化に警鐘 AIによるサイバー攻撃は何が危険なのか？3つの能力を解説 検知された悪意あるコードをAIが書き換えるリスク 複数の攻撃作業をAIが並列実行・調整する影響 IMF専務理事がAI規制の早期整備を要求 企業のシステム管理者が確認したいセキュリ…
…・開発者が確認すべきセキュリティ対策 AIに付与する操作権限を限定する 重要な操作には人間による確認を設ける AIの操作履歴と異常な動作を確認する AI提供元の安全性情報を確認する カリフォルニア州法SB 53と米連邦規制の関係 AIが人類に及ぼすリスクについての議論 よくある質問（FAQ） Q. Anthropicの提案によってClaudeが使えなくなるのですか？ Q. 危険なAIモデルは誰が停止させるのですか？ Q. 10億ドルの損害が実際に発生してから規制されるのですか…
…録しています。企業のセキュリティ担当者やシステム管理者にとって、脆弱性診断の効率化が期待される一方、攻撃の自動化やAIエージェントの誤動作への対策も重要になる研究です。 PentestMCPとは？AIによる脆弱性診断を自動化する新しい研究 GPT-5.2を使った実験結果：脆弱性発見率74.0％、悪用成功率64.9％ PentestMCPの仕組み：MCPと複数AIエージェントによる自動検査 MCPでNmap・Sqlmap・Metasploitを連携 PTGで検査結果に応じて作業…
…従業員、IT管理者、セキュリティ担当者は、AIツールのインストール経路と認証情報の管理状況を確認する必要があります。 AIツール偽装マルウェアが米国1,258社を標的に ChatGPT・Claude・Copilotを装う偽サイトの攻撃手口 偽サイトから情報窃取までの流れ 偽AIツール攻撃の分析結果と影響対象 認証トークンの窃取が危険な理由 企業と従業員が実施すべきセキュリティ対策 1. AIツールは承認済みの経路から導入する 2. 検索結果のスポンサー表示を信用しすぎない 3…
…wsの仮想化ベースのセキュリティ機構であるVBSエンクレーブに存在した権限昇格の脆弱性です。 セキュリティ企業Doyensecが研究室環境で実証実験を行い、本来は外部からの読み取りや変更が制限されている保護領域内で、攻撃者が指定したコードを実行できることを示しました。 研究結果は2026年10月13日に公開されました。Microsoftによる修正プログラムの公開から1か月以上が経過した後の発表です。 Microsoftは、この問題を自社でも発見していたと説明しています。また、…
…売で懸念される3つのセキュリティリスク 社内の機密情報や顧客情報が第三者へ渡る可能性 匿名化処理をしても情報が残るリスク 従業員が知らないままAI学習に利用される問題 Metaでは従業員の反発を受けてAI学習用データ収集を停止 GoogleがSpirit Airlinesの社内データに1000万ドルを提示したと報道 企業の情報システム担当者が確認すべき対策 従業員が自分のSlackやメールの取り扱いを確認する方法 よくある質問（FAQ） Slackのメッセージが自動的にAI企…
…を広く公開する前に、セキュリティ対策と安全な検証環境を強化する必要があると警告しました。AIエージェントを開発・導入する企業や政府機関にとって、システムの権限制御、脆弱性対策、想定外の動作を封じ込める仕組みが重要な課題となっています。 Google DeepMindのハサビス氏がAIエージェントのセキュリティ強化を要求 自律型AIエージェントのハッキングリスクとは？ 企業が確認すべきAIエージェントのセキュリティリスク サンドボックスを使ったAIエージェントの安全性検証 企業…
…スクに対し、サイバーセキュリティ業界で新たな防御手法の開発が進んでいます。MicrosoftのCEOであるSatya Nadella氏は、AIの判断や行動を外部から観測・検証・制御できる仕組みの必要性を指摘しました。AIエージェントを業務システム、社内データ、外部ツールと連携させている企業や開発者は、従来のサンドボックスによる隔離だけでなく、アクセス権限と実行操作の制御を見直す必要があります。本記事では、Axiosの報道をもとに、AIエージェントのセキュリティ課題、Scope…
…開と認証情報の窃取 セキュリティ機能の無効化とデータ暗号化 DragonForceへの感染・侵害を確認する方法 確認すべき不審な動作 IOCを用いた調査 DragonForceランサムウェアへの対策｜企業が優先すべき5つの対応 1. SimpleHelpとリモート管理ツールの更新状況を確認する 2. 多要素認証とヘルプデスクの本人確認を強化する 3. WindowsとVMware ESXiの管理環境を保護する 4. データ流出を暗号化前に検知する 5. オフラインバックアップ…
…ントの利用環境に潜むセキュリティリスクと、その確認・対策方法を解説したものです。 Microsoft Copilotで情報漏洩リスクが発生する仕組み Microsoft Copilotで注意すべき4つのセキュリティリスク チャット履歴に機密情報が残るリスク SharePoint・OneDriveの過剰なアクセス権限 AIへの機密情報アップロード プロンプトインジェクション攻撃 EchoLeak（CVE-2025-32711）の概要と修正状況 Microsoft Copilot…
…研究開発担当者、情報セキュリティ管理者、経営幹部にとって、会議中の機密情報保護と従業員のアクセス権限管理が重要な課題です。さらに、録音された会話をAIで文字起こし・分析することで、開発計画や事業戦略が推測されるリスクも指摘されています。事件の経緯、影響範囲、企業が確認すべき対策を解説します。 OpenAIエンジニアが幹部会議室の盗聴容疑で逮捕・起訴 盗聴装置はテレビ裏のUSBポートに接続されていた 会議室からの機密情報流出リスクと影響範囲 AIによる録音データ解析で機密情報流…
…が優先して実施したいセキュリティ対策 1. 管理者アカウントと単純なパスワードを確認する 2. 退職者のアカウントと権限を点検する 3. 外部サービス経由の重要情報アクセスを確認する CPR番号の不正取得に関するFAQ Q. 約875万件の個人情報がインターネット上に公開されたのですか？ Q. ChatGPTなど特定のAIサービスが攻撃に使用されたのですか？ Q. パスワード「123456」が直接の侵入原因だったのですか？ Q. 個人情報が含まれている可能性がある場合はどうす…
セキュリティ調査企業Censysの調査によると、インターネットからアクセス可能なAI関連システムが9か月間で63％増加し、約26万8,000件に達しました。特にワークフロー自動化ツール「n8n」では約7万7,000件が重大な脆弱性の影響を受けるバージョンで稼働しており、AIエージェント「OpenClaw」でも5万4,000件以上の管理画面が外部からアクセス可能な状態で確認されています。企業でAIエージェントや業務自動化ツールを運用するIT管理者は、公開設定、ソフトウェアの更新…
…明らかになりました。セキュリティ企業SOCRadarによると、10月12日に一括掲載され、10月19日13時27分（UTC、日本時間22時27分）が情報公開期限として設定されています。ただし、掲載された組織による侵害の公的な確認はなく、データ窃取の主張も未検証です。港湾運営会社、船会社、物流企業だけでなく、EDI（電子データ交換）を通じて情報を共有する取引先にも影響が及ぶ可能性があり、共有システムの確認が重要です。 n0nが海運・港湾関連38組織を掲載、何が起きたのか 掲載さ…
…SNI情報漏洩が示すセキュリティリスク 情報公開時の確認不足による機密情報の露出 公開された機密情報の二次利用リスク 組織が実施したい情報漏洩防止対策 公開前のスプレッドシート検査 公開承認とアクセス権限の管理 誤公開が判明した場合の初動対応 PSNI情報漏洩事件に関するよくある質問 PSNIの情報漏洩はサイバー攻撃によるものですか？ 漏洩した個人情報は何件ですか？ 起訴された男性2人は有罪になったのですか？ 次の裁判はいつ行われますか？ まとめ：PSNI情報漏洩事件から学ぶ…
…出によって考えられるセキュリティリスク CPR番号を利用したなりすまし 個人情報を悪用したフィッシング詐欺 情報が公開されなくても残るリスク CPR登録者が確認したいことと対策 1. CPRや関係機関からの公式発表を確認する 2. 本人確認を求めるメールやSMSに注意する 3. アカウントの認証設定を点検する 企業が優先すべき認証情報と第三者アクセスの対策 退職者アカウントの無効化 単純なパスワードの使用禁止 大量アクセスの監視と制限 調査状況と今後の注目点 よくある質問（F…
…いましたが、その際はセキュリティチームによって阻止されていました。 しかし、今回は攻撃者が新たなIPアドレス群を利用して再び侵入を試み、実際に顧客情報の流出が確認されました。前回の攻撃を防いだ後も、異なる接続元から攻撃を受けるリスクが残っていたことになります。 KFCC Central Associationの信用・共済部門CEOであるLim Jin-woo氏は、連合会のウェブサイトで顧客に謝罪し、一部顧客の個人情報および信用情報に漏洩が発生したことを説明しました。 流出した…
セキュリティ研究者Jeremiah Fowler氏が、過去の情報漏洩やサイバー攻撃で流出した約1370万件の個人情報を含むデータベースが、認証なしでインターネット上に公開されていたことを発見しました。AT&T、Amazon、Walmart、PayPalなどの企業名で分類された記録には、氏名、メールアドレス、パスワード、銀行口座情報などが含まれていました。データベースは報告後にアクセス制限されましたが、過去の漏洩情報に含まれる認証情報を使い続けている利用者には、不正ログインや金…
…9件の脆弱性に対するセキュリティ更新を公開しました。特に注意が必要なのは、認証なしで任意のコード実行や認証回避につながるFortinet製品の重大な脆弱性と、実際に悪用されているIvanti Connect Secureのゼロデイ脆弱性です。対象製品を運用する企業のIT管理者やセキュリティ担当者は、利用中のバージョンと修正プログラムの適用状況を優先的に確認する必要があります。 Citrix・Fortinet・Ivantiで合計29件の脆弱性を修正 Fortinetの重大な脆弱…
…ージェントに関連するセキュリティ問題も報告 銀行利用者が確認すべき安全対策 外部AIサービスに銀行の認証情報を登録していないか確認 AIツールに許可している操作範囲を確認 不審な連携や取引を確認する AIエージェントを開発・導入する企業の注意点 FAQ：JPMorgan ChaseのAIエージェント規制に関する疑問 外部AIエージェントから銀行口座の情報を確認できますか？ AIエージェントに送金や請求書の支払いを任せられますか？ AIサービスに銀行のログイン情報を入力しても問…
…行のシステム管理者、セキュリティ担当者、AI導入責任者にとって、安全なAI活用のための設計指針となる内容です。 銀行のAIエージェント導入で指摘されるセキュリティリスク AIエージェントの5つの主要リスクと推奨対策 BIANを利用した銀行システム連携とAIのアクセス管理 BIANの役割とは AIに銀行業務を直接判断させないワークフロー設計 AIが担当できる業務 AIが選択できる処理も事前承認された範囲に限定 対話型AIによるカード紛失対応と人間の承認 AIエージェントの監査証…
