Security Innovation〜企業の未来を創るセキュリティ〜
デジタルトランスフォーメーション（DX）を進め企業が新たな価値を創出していく為には、多様化・巧妙化し続ける脅威に対応していく必要がある。情報革命を推進しているソフトバンクが新たな時代を生き抜くためのセキュリティの在り方を問う。
Pick up
AI活用に力を入れるソフトバンクは、「AIの安全性」を重視している。同社が取り組むセキュリティ対策と市場動向について、ソフトバンクのセキュリティエバンジェリストを取材。AI時代に求められる対策を聞いた。
Special
最新情報
この頃、セキュリティ界隈で：
Googleは、AppleのiPhoneを狙った高度なハッキングツール群「Coruna」を発見したと発表した。モバイルセキュリティ企業の米iVerifyはCorunaについて、米政府を経て犯罪集団の手に渡ったようだと推測している。
カラーは7日、2月下旬に開催した「エヴァンゲリオン」作品30周年記念フェス「EVANGELION:30+；」会場限定で上映した新作短編アニメを、8日午前0時から、カラー公式YouTubeチャンネルで公開すると発表した。
詐欺メールはどのようにして公式感を演出しているのか──そんなデザインのポイントを誤記したフィッシングメールが確認された。
昨秋、神戸市内の回転すしチェーン店で、セルフレジでの会計を済まさずに食い逃げする事件が相次いだ。人手不足の影響で設置が広まるセルフレジ。一方で、客が自分で操作して代金を精算するため、支払ったように装う手口による未清算も相次ぐ。回転すしチェーン店ではセルフレジの仕組みを悪用し、店員の目を盗んで無銭飲食を繰り返していた。効率性や利便性の裏側に潜む犯罪リスクにはどのような対策が有効なのか。業界側の最新事情を取材した。
勤務先のファイルサーバーに強制的にシャットダウンさせるプログラムを組み込むなどしたとして、大阪府警サイバー犯罪捜査課が、偽計業務妨害容疑などで滋賀県長浜市の元IT会社社員の男（38）を逮捕したと発表した。
米Anthropicが、AIコーディング支援ツール「Claude Code」に、承認作業をAIで自動化する新モード「auto mode」を追加することが、ユーザー向けの通知から分かった。
セキュリティ企業の米Palo Alto Networksは3月2日（現地時間、以下同）、イランに関連するサイバー攻撃が活発化しているとのレポートを公開した。米国とイスラエルによる2月28日の攻撃以降、イラン国外のハクティビストなどによる動きが活性化しているという。
Tech
日常的な長文文書の分析はもう限界：
MicrosoftはAIを活用して脅威レポートなどから検出インサイト（洞察）を生成するワークフローを紹介した。従来は数日から数週間かかっていた分析作業の高速化を目指す。
CLIやSDKをオープンソースで公開：
Vercelは、AIエージェント向けのコード実行環境「Vercel Sandbox」の一般提供（GA）を開始した。併せて、Vercel Sandbox CLIとSDKもオープンソースとして公開した。
能動的サイバー防御の時代へ：
2025年11月27日、サイバーセキュリティアドバイザーとして活躍する名和利男氏が「ASMを意思決定エンジンへ：優先度駆動の能動的防御」と題して「ITmedia Security Week 2025 秋」で講演した。
「個人向けのセキュリティ対策」を従業員にも：
2025年11月26日開催の「ITmedia Security Week 2025 秋」で、ポッドキャスト「セキュリティのアレ」を主宰するセキュリティリサーチャーの3人が「認証認可唯我独尊 第参章」と題して講演した。
Sysdigが分析、その攻撃工程とは：
Sysdigは、LLMを活用してAWS環境への侵入を自動化する攻撃を観測した。攻撃者は約8分で管理者権限を奪取し、19個のAWSプリンシパルを横断的に侵害した。
ブラウザ拡張機能の権限を評価する基準は Incogni見解：
Incogniの調査チームは「Google Chrome」で利用されている「AI搭載Chrome拡張機能」442件のプライバシーリスクを調査した結果を公表した。調査対象のうち、52％の拡張機能が何らかのユーザーデータを収集しており、合計で約1億1550万回ダウンロードされていた。
先行企業のEDR上位5製品も明らかに USEN ICT Solutions調査：
USEN ICT Solutionsは、全国の情報システム担当者を対象としたセキュリティ対策の実態調査レポートを公開した。EDR未導入の企業が全体の約7割を占め、運用面の課題が明らかになった。
ゼロデイ攻撃の様相は大きく変化している。専門業者が台頭し、企業ITインフラ製品の標的化が進む。2026年はAIを活用した脆弱性発見レースが加速する――。Googleのセキュリティ部門がこうした内容のレポートを発表した。組織が取るべき対策についても詳しく説明している。
ウイルススキャンや電源オフもNG：
個人情報保護法サイバーセキュリティ連絡会は2026年1月16日、不正アクセス発生時のフォレンジック調査活用に関する資料を公表した。平時の備えや有事の証拠保全、調査会社への依頼内容などについて整理している。
以前の脆弱性に対応済みでも悪用の恐れ：
米国CISAは、Fortinet製品における認証バイパス脆弱性「CVE-2026-24858」が悪用されているとして注意喚起を行った。影響範囲は複数製品に及び、早急な対策が求められるという。
お問い合わせ
お問い合わせ
SBTMGRP-security-plan@g.softbank.co.jp
提供：ソフトバンク株式会社
アイティメディア営業企画／制作：ITmedia NEWS編集部／掲載内容有効期限：2026年3月31日
Copyright © ITmedia, Inc. All Rights Reserved.
ITmediaはアイティメディア株式会社の登録商標です。