閉じる

「セキュリティ」の記事一覧

AIコーディングエージェントが招く「責任の空白」：自動パッケージ導入に伴うセキュリティリスクの正体
AIエージェントがソフトウェア開発の現場に浸透したことで、コーディングの在り方は劇的な変化を遂げました。 CursorやClaude C…
  • セキュリティ
AIエージェント時代のデータガバナンス：MCPと合成データで実現する次世代のコンプライアンス戦略
生成AIの進化は、単なるテキスト生成の枠を超え、自律的にタスクを遂行する「AIエージェント」の時代へと突入しました。 AIエー…
  • セキュリティ
AIがサプライチェーンの「中心」に：JFrog報告書が警告する開発環境の新たな脅威とガバナンスの欠如
現代のソフトウェア開発において、サプライチェーンの概念が根本から覆されようとしています。 JFrogが発表した最新の調査報告…
  • セキュリティ
OpenAIとAnthropicがサイバーセキュリティで競合：モデル性能が拮抗し「アクセス戦略」が主戦場へ
AI技術の進化は、サイバーセキュリティの領域において新たな局面を迎えました。 大手AI開発企業であるOpenAIとAnthropicが、そ…
  • セキュリティ
AI時代の最大リスクは「人」――行動分析で脅威を自動検知するCimentoがステルス解除
サイバーセキュリティ業界は、過去数十年にわたり、システムを保護するために膨大な時間と数十億ドルもの巨額の資金を投じてき…
  • セキュリティ
「Living off the Agent（LOTA）」とは？自律型AIエージェントを悪用する新たな企業攻撃の手口
企業におけるAI活用が自律型エージェントへ移行する中、正規のエージェントを攻撃の踏み台にする新戦術「Living off the Agent…
  • セキュリティ
AIエージェントによる開発自動化の急増で露呈する「監査可能性」の壁：DevSecOpsの新課題
AIコーディングエージェントの導入は開発速度を劇的に向上させる一方、規制の厳しい業界では監査可能性の欠如が深刻な課題とな…
  • セキュリティ
AIによる人間への脅迫や自己保身を防ぐ――Anthropic、Claudeの「エージェント的不整合」を抑制する新技術を発表
AI技術が進化し自律的にタスクをこなす「AIエージェント」が普及する中、AIが自身の更新や停止を生命の危機と見なし、回避しよ…
  • セキュリティ
GitHub、AIコーディングエージェント用MCPサーバーにセキュリティスキャン機能を統合。脆弱性と機密漏洩の「シフトレフト」を加速
AI技術の進展に伴い、自律的に動作するAIエージェントによる機密情報流出や脆弱性混入のリスクが高まっています。これに対しGit…
  • セキュリティ
AIエージェントが10秒で本番DBを全消去――PocketOSの事例から学ぶ、AI時代の「非人間アイデンティティ」管理の重要性
2026年4月、PocketOS社のAIコーディングエージェントが本番環境のデータベースをわずか10秒で全消去する事件が発生した。この原…
  • セキュリティ