最新記事一覧
物議を醸した「Recall」の自動記録とは異なり、ユーザー自身が選んだ情報をマルチモーダルに記憶し、AIで自在に引き出せる新機能「Project Pantheon」がMicrosoftでひそかにテストされている。その仕組みと、かつてNPU必須機能として登場した「Recall」との違いから、Windowsにおける次世代のAI活用像を考察する。
()
【ワシントン＝塩原永久】中国系ハッカー集団によるAIを悪用した大量攻撃が米IT大手Microsoft（MS）の調査で判明した。AIによって侵入が高速化し、被害が急拡大する恐れが強まり、生活を支える基幹システムが脅威にさらされている実情が浮かび上がる。
()
Chat＆Messengerは、同社提供の多機能グループウェア「Chat＆Messenger」にて共同編集に対応したOfficeスイートの提供を開始した。
()
ファナックは工作機械メーカーとの連携を強化し、FIELD system Basic Packageのデータ活用機能を拡充する。さらに、それら現場データと企業内の業務データを組み合わせ、AIを活用した新たなデータ活用環境の構築に取り組む。
()
「フロンティアモデルは提供元にかかわらず信用できない」――Microsoftのセキュリティ責任者はこう断じる。攻撃者によるAIの悪用に注目が集まる一方、自社で展開したAIエージェントは暗黙のうちに信用されがちだ。Microsoftがこうしたエージェントを過剰な権限を持つ「内部脅威」と位置付ける理由と、封じ込めのための3つの対策を紹介する。
()
Microsoft Storeで見つかった謎のアプリ「Project Odeon」。その中身はWindows 11の設定アプリそのものだった。設定アプリをOSから分離する狙いと、コントロールパネル廃止への道筋、メモリ消費への影響を読み解く。
()
米Microsoftと米Metaが、米AnthropicのAI「Claude」の社内利用を大幅に縮小させている。Microsoftは年間10億ドル超に達する勢いだった社内利用費を3割以上（3分の1超）を削減し、OpenAI製モデルへの誘導を強化。Metaも利用者が約3万人に半減し自社製ツールへの移行を進める。背景にあるのは高騰するAI利用料の抑制と自社製モデルの育成だ。IT大手のコスト防衛と自前化の最前線に迫る。
()
Amazon.co.jpにて、MSIの24.5型ビジネスディスプレイ「PRO MP251W E2」がセール価格で登場。リフレッシュレート120Hzに対応し、ノングレアIPSパネルやスピーカーを備える。22％オフの1万3800円。
()
パスワードに代わる安全な認証手段として普及が進む「パスキー」。その設定を更新するよう求める案内が、企業へのサイバー攻撃の入り口になっていた。Microsoftが報告した。
()
「Microsoft Intune」を利用し始めた企業では、「Active Directory」が残る環境での管理方針の曖昧さや、設定のブラックボックス化といった運用課題に直面しがちだ。なぜIntuneを使うのか、ビジネスを支援するための運用はどうあるべきか。数万台規模の支援実績を持つ専門家に、設定と実態のギャップを解消して運用を最適化するポイントを聞いた。
()
Microsoftは法執行機関と連携し、日本や米国などの組織に10億通超のフィッシングメールやSMSを送り付けたサイバー犯罪ネットワークを停止に追い込んだ。攻撃者はなぜ、これほどの規模の攻撃を低コストで量産できたのか。
()
一般社団法人ソフトウェア協会、大阪急性期・総合医療センター、日本マイクロソフトの3者は、「Cyber A2/AD ランサムウェア防御チェックシート」を公表した。医療機関に限らず、一般の中小・中堅企業や大企業でも十分に適用可能だという。
()
個人向けMicrosoft 365のFamily以上のプランで、OneDriveの容量が「1人1TB」から「6人で2TB共有」に縮小される。その一方で、契約者以外のメンバーにもCopilotを開放する方針だ。改定の中身と各プランの違いを整理する。
()
本連載第122回と第127回で、米国ビッグテック企業がリードするメディケア・メディケイド・サービスセンター（CMS）のヘルステクノロジーエコシステムを取り上げてきた。今回は、米国食品医薬品局（FDA）が、生成AI（人工知能）搭載医療機器の開発競争を促すための“アメ”と“ムチ”となっている規制やイノベーション促進策について紹介する。
()
Microsoftは2026年10月の月例セキュリティ更新プログラムで、1413件の脆弱性に対応した。その中には、既に攻撃への悪用が確認された脆弱性が含まれる。同社は、大量の脆弱性に優先順位を付けるための考え方も紹介した。
()
Microsoftは、経営陣になりすまして偽の請求書を送り、送金を促す詐欺メールを100万通以上検知した。文面の作成に生成AIが使われたと思われる特徴が複数あったという。
()
Microsoftは、クラウドホスト型Webアプリやサーバレスプラットフォームを狙うサイバー攻撃の戦術や手法を、「MITRE ATT&CK」フレームワークに基づいて整理した「Threat Matrix for Cloud Web Applications」（クラウドWebアプリ脅威マトリックス）を発表した。
()
レノボ・ジャパンが、Microsoft 365 Copilotを活用するためのユーザーコミュニティー「Lenovo Copilot Lab」を立ち上げた。日本マイクロソフトもコミュニティーメンバーとして参加し、企業／団体におけるAIの使い方を互いに学んだり、相談したりできる場として機能するという。先日、その第1回イベントが開催されたので、その模様を紹介する。
()
Microsoftは2026年10月13日（米国時間）、Windows 11向けの月例更新プログラム「KB5127648」の提供を開始した。今月は約1400件という前月を上回る過去最大規模の脆弱性が修正されており、その中には既に悪用が確認されている「Windows Shell」のセキュリティ機能バイパスの脆弱性「Mark of the Web（MotW）回避」が含まれる。また本更新プログラムは、2026年9月29日（米国時間）に一般提供が始まったバージョン26H2に対する初の月例更新であると同時に、バージョン24H2のHome／Proエディションに提供される最後の更新プログラムでもある。本更新プログラムの内容と注意点を解説する。
()
Microsoftは2026年9月29日（米国時間）、Windows 11の年次機能更新「Windows 11 2026 Update（バージョン26H2）」の一般提供を開始した。有効化パッケージによる小規模な更新で目立った新機能はない一方で、24H2のHome／Proは10月13日でサポートが終了する。26H2の中身と適用時の注意点、そしてWindows 12の行方を探る。
()
全社にAIを導入しても、実際に使われなければ効果は生まれない。「Microsoft 365 Copilot」を社内導入した富士通は、どのようにしてAI活用を全社に定着させ、日常業務の変革につなげたのか。
()
Microsoftが「Windows 11 26H2」の提供を開始した。年1回の機能更新でありながら、24H2や25H2の端末では月例更新に近い手順で移行できる。なぜ小容量のダウンロードと再起動で済むのか。
()
攻撃者の侵入後に展開され、長期間潜伏するマルウェアをMicrosoftが解析した。このマルウェアは業務環境でよく使われる複数の正規ソフトウェアになりすまし、通常の通信に紛れて指令を受け取る。どう見抜き、どう備えればいいのか。
()
Microsoftが10月7日（現地時間）にサンフランシスコで開催する、WindowsとSurfaceに関する発表イベントの見どころを解説する。
()
島津製作所と東北大学は、分析計測技術の限界突破を目指す新研究拠点「CICMI」を設立する。CICMIではMALDI-TOF MSの性能向上を図る。さらに、ノーベル化学賞受賞者の田中耕一氏が国際卓越教授として参画し、自身の知見を次世代へ継承するための特別プログラムを実施する。
()
AIエージェントがアプリケーション層の制御をすり抜けて動く事案が相次いでいる。NVIDIAはAnthropicやMicrosoftなど100社超が参画する新たな基盤を発表した。企業がエージェントを制御するために、どのようなアプローチを用意したのか。
()
2024年5月に発表され、PC市場で大々的にアピールされてきた「Copilot+ PC」のブランディング戦略に変化が起きている。MicrosoftのSurface担当CVPが、最新モデルで「Copilot+ PC」という呼称を使用していないことを明かすなど、同ブランド名によるマーケティングは後退しつつあるようだ。ブランド呼称消滅の背景と、AI体験が標準化していくPC市場の現状をひもとく。
()
Microsoftがセキュリティ製品群のアップデートを発表した。PurviewとEntraの連携で、利用者の代理で動くAIエージェントの通信も含め、未承認のAIツールへの機密データ流出をネットワーク層で止める機能を一般提供した。
()
Microsoftは、AIアシスタント「Microsoft Copilot」のアプリを刷新すると発表した。柱となるのは3つの新機能だ。ユーザーの指示を待たずに働き続けるAIエージェントを含む、新機能の中身と提供時期とは。
()
Windows 11の現行バージョンで、8月27日（米国太平洋夏時間）に公開されたプレビュー更新プログラムを適用すると、一部のデバイスにおいてサインイン後に「画面が真っ黒になる」という事象が発生している。Microsoftでは解決に向けた修正の準備を進めているが、暫定的な解決策もある。
()
ChatGPTやClaude、DeepSeekなどAIの名前をかたる攻撃が広がっている。Microsoftによると、ChatGPTを装ったフィッシングでは1日最大10万通のメールが送られ、カード情報が盗まれた。
()
Microsoftが「Microsoft Copilot」の大幅刷新を発表した。エージェントによって、従業員を助ける個人秘書へとさらに近づいたイメージがある。
()
エムエスアイコンピュータージャパンは、第5世代QD-OLEDパネルを備えたビジネス向け34型ウルトラワイドディスプレイ「PRO MAX 341QPXW14G」を発表した。
()
MSIの15.6型ノートPCが、Amazonのタイムセールで定価の17万800円から18％オフとなる13万9800円で販売されている。Ryzen 7や大容量メモリを搭載し、ビジネス用途に適したモデルだ。
()
Microsoftは、SIEMやXDR、脅威インテリジェンス、AI機能などを統合した「ISOC」のプレビュー提供を開始した。担当者とAIが情報を共有して協働する次世代SOC運用を支援する。
()
Microsoft製品を利用しているのに、Googleのツールを併用する必要はあるのか。ソニー子会社は「Microsoft 365」と「Gemini」を併用し、高崎市はM365との比較を経て「Google Workspace」を選んだ。異なる判断から、ツール選定の決め手を探る。
()
Microsoftの「Surface」のエントリーラインの個人モデルが一新される。併せて、新型の「Surface Mouse」も登場する。
()
Amazon.co.jpのタイムセールにおいて、日本マイクロソフトの純正ゲームパッドが19％オフの割引価格で販売されている。PCやスマートフォンなど幅広いデバイスで利用でき、快適な操作性を実現しているという。
()
生成AIの普及でソフトウェア開発が激変する中、セキュリティ脅威も深刻化し、OSSレジストリの運用負荷が高まっている。こうした背景を踏まえOpenSSFは「現在の無料モデルは維持不可能である」との認識を示し、持続可能な資金調達モデルへの移行を表明した。GoogleやMicrosoftなど主要12社・団体が声明に賛同している。
()
Microsoftは「Windows」の開発においてプログラミング言語「Rust」をTier-1言語に指定し、エンジニアリング基盤の統合を進めている。数十年分のC++資産との共存を図る技術的アプローチとはどのようなものなのか。
()
Microsoftは2026年9月の月例セキュリティ更新プログラム適用後に発生した「Hyper-V」「Remote Desktop Services」「USB Audio Class 1.0」の3つの不具合に対応する帯域外更新プログラムを公開した。ただし一部の症状が未解決のまま残っている。
()
Microsoftは、企業のCEOになりすまして経理部門に5万ドル弱の送金を促す詐欺メールを3日間で100万通超確認したと発表した。メールには生成AIの利用をうかがわせる痕跡が残っていた。攻撃者は担当者を信じ込ませるために何を仕込んだのか。
()
Microsoftが9月8日に配信したセキュリティ更新プログラムの適用後、複数の問題が発生した。これに対処するための「帯域外（Out of Band：OOB）更新」を適用すると、一部の問題を除き解消可能だ。
()
Microsoftが発表した「Project Zenith」は、AIコーディング環境があらかじめプリセットされた開発者向けの新しいWindows PCパッケージだ。AMDの「Ryzen AI Halo」などをはじめとするユニファイドメモリ搭載ハードウェアを対象とし、各種ツールやOSの設定が初期状態からAI開発に最適化されている。本記事では、競合となるMacとのメモリ帯域の比較から見えてくる今後の課題をまとめた。
()
MSYは、FPSゲーム向けをうたった27型ゲーミング液晶ディスプレイ「THE SHOOTER - Gaming Monitor 27" Essential」を発売する。
()
Microsoftが修正したWindows Defenderの脆弱性を巡り、修正後のWindowsでも同じ問題につながる攻撃経路が残っていたとするPoCが公開された。わずか数日で登場した新たなPoCに対し、ユーザーができることはあるか。
()
うっかり見逃していたけれど、ちょっと気になる――そんなニュースを週末に“一気読み”する連載。今回は、9月6日週を中心に公開された主なニュースを一気にチェックしましょう！
()
Microsoftは2026年9月8日（米国時間）、Windows 11向けの月例更新プログラム「KB5124008」の提供を開始した。今月は約1000件という過去最大規模の脆弱性が修正されており、その中には既に悪用が確認されている「Windows Updateスタック」と「ALPC」の2件の権限昇格の脆弱性が含まれる。また、タスクバーを画面の上下左右に配置できる機能の復活や［スタート］メニューのカスタマイズ拡充など、2026年8月のプレビュー更新で先行提供された新機能も正式に展開される。本更新プログラムの内容と注意点を解説する。
()
Teamsの外部連携を悪用するサイバー攻撃について、Microsoftが注意を呼び掛けている。ヘルプデスクを装って利用者に遠隔操作を許可させ、バックドアを設置して企業網へ侵入・横展開を図る。その詳細な侵入プロセスと対策をまとめた。
()
Microsoftは、複数のクラウドサービスの脆弱性を公表した。Azure AI Languageなど2件はCVSS3.1の深刻度が10.0で、全件を同社側で緩和正済みとした。
()
エムエスアイコンピュータージャパンは、白色デザイン筐体を採用したビジネス向け27型液晶ディスプレイ「PRO MP273W E14AJP」を発売した。
()
エムエスアイコンピュータージャパンは、ビジネス向けとなる23.8型フルHD液晶ディスプレイ「PRO MP245PHG E14」を発表した。
()
MicrosoftがWindowsのコード署名基盤更新を発表した。2026年10月のCA失効や2027年のPQC移行に伴い、証明書や暗号方式を固定しているアプリで障害が生じる恐れがある。IT部門が事前に確認すべきポイントを解説する。
()
ソーシャルエンジニアリング手法「ClickFix」の派生型「TerminalFix」が広がっている。Microsoftによると、利用者を偽の操作へ誘い込む点は同じだが、その誘導先が変わり、被害の性質そのものが従来型から変化したという。何が起きているのか。
()
2026年に発表された「Microsoft IQ」をはじめ、MicrosoftのAIエージェント群は単なるチャットツールから業務を自律実行するビジネスの相棒へと進化を遂げつつある。本稿では、AIが効率よくデータを処理するための基盤となる4つの「IQ」製品群と、複数タスクを統括する「Copilot Cowork」、そしてPC操作を自律的にこなす「Microsoft Scout」の役割と違いを解説する。
()
アルムは、国産のフィジカルAI（人工知能）を搭載した切削加工マシンの共同開発を開始する。京セラ、神戸製鋼所、ニデックマシンツール、日本マイクロソフトなどが参画する。
()
Microsoftはセキュリティ製品群の2026年8月分アップデートを公表した。AIエージェントの利用拡大に対応し、Defenderでのサードパーティーデータ監視拡張やEntraによる複数テナント統制など、製品横断で機能を強化した。
()
Windows 11 2024／2025 Updateに8月のプレビュー更新を適用すると、マウスカーソルの設定が“飛ぶ”との報告が寄せられている。Microsoftは原因の調査中だ。
()
エムエスアイコンピュータージャパンは、高リフレッシュレート表示に対応する24.5型フルHDゲーミング液晶ディスプレイ「MAG 255PXF」を発売する。
()
約10年ぶりに規格改定される予定のISO 9001に対して、個人的に思うことを語ります。
()
Kasperskyは、企業環境に導入された正規のAIエージェントが攻撃者に悪用される脅威の分析結果を報告した。攻撃者が自前で悪意あるプログラムを作成するのではなく、標的の開発環境に導入済みのAIに自然言語で指示を与え、機密情報を奪わせる手口だ。MicrosoftやUnit 42などの調査結果も交え、拡大する「社内AI乗っ取り」の実態や対策を解説している。
()
社内のAI活用を支える基盤には、APIキーや社内データへの経路、プログラムを実行する権限が集中している。Microsoftはこの基盤を直接狙った侵害を3件観測した。攻撃者は何を奪おうとしたのか。では、企業はどこから対策に手を付けるべきか。
()
生成AIへの入力ミス、盗まれたクッキーの悪用、判別しにくい認証の強さ。企業のIT部門が悩む3つのリスクに、MicrosoftとGoogleが相次いで新対策を投入した。導入方法まで分かる3本をまとめ読み。
()
Microsoftは「Microsoft Excel」の2026年8月更新を発表した。Copilotの機能を拡充し、変更履歴の整理や元に戻す作業、ピボットやグラフの操作強化、Pythonを活用したデータ分析などに対応する。
()
認証もユーザー操作も必要ない。Microsoft Entra IDで、ネットワーク経由の攻撃によってコードを実行される恐れのある脆弱性が見つかった。CVSS基本値は10.0だ。Microsoft 365やAzureなどの認証基盤を支えるサービスで何が起きていたのか。
()
Microsoftは「Microsoft Entra ID」に存在した深刻度「CVSS 10.0」の脆弱性「CVE-2026-69836」を公表した。Microsoft側で既に緩和が完了しており、利用者側の対応は不要とされている。作業を伴わない脆弱性情報が公表された理由とは。
()
AIエージェントのコストを抑えつつ仕事を完了させるための選択肢にはどのようなものがあるのか。Microsoftのエンジニアが、AIエージェントのトークン消費を実行単位で追跡、制御する「TokenOps」を紹介する。
()
WhatsAppからAIエージェントに指示を出す――。個人の趣味から始まったツールは今、Microsoftの製品基盤にまで使われている。「OpenClaw」開発者がSnowflakeのイベントで語った、コーディングエージェントとの向き合い方をまとめた。
()
Microsoftは「Exchange Server SE」向け大型更新「CU1」のリリース延期理由を公表した。公開予定は「2026年下半期」に延期されている。
()
Microsoftが「Copilot」アプリの統合・刷新を発表した。一つのアプリで個人と仕事用のアカウントの切り替えが可能となり、データ分離や企業のセキュリティ統制は維持される方針だ。
()
簡単なアンケートにご回答いただいた方の中から抽選で10名にAmazonギフトカード（3000円分）を、また回答者全員に関連ホワイトペーパーをプレゼント。
()
Microsoftは、Entra IDのデフォルトのサインイン方法をパスキーに切り替える。Microsoftが提供するSMSおよび音声によるMFAは、2027年2月1日に提供を終了する。
()
アバナードは、千葉銀行がグループ共通のDX基盤のセキュリティ刷新に「Microsoft 365 E5」を採用したと発表した。同社の課題や選定の背景を整理する。
()
PCの部品コスト上昇に伴う本体価格の値上げが続く中、MicrosoftがWindowsのOEMライセンス料金を密かに大幅引き上げしているという。PC需要の減少や、生成AIへの巨額投資に対する回収を急ぐ同社の思惑が背景にあるようだ。
()
ITツールやAIの導入は、現場への定着や運用負担が課題となることが多い。京都市舞鶴市と東京千代田区はどのようにその課題を解消し、成果につなげたのか。
()
特定のAIツールだけに頼るリスクや限界が指摘されている。2万社以上のアクセスデータを分析したOktaの調査によると、過半数の企業が単一ベンダーに固執しない選択をしているという。「適材適所」のAI活用法とは。
()
Microsoftが2026年8月の月例セキュリティ更新プログラムを公開した。今回は、更新プログラムが公開されるより前に悪用が確認された脆弱性が1件含まれる。多数の修正のうち、IT部門が真っ先に手を付けるべきものはどれか。
()
MicrosoftによるWSUS開発終了の事実を、約4割の担当者が知らない。放置すれば重大なセキュリティ事故を招く。情シス担当者を“再起動クレーム”から解放する、現実的な移行先と次世代の更新管理とは。
()
Microsoftは、「Visual Studio Code」における「GPT-5.5」モデル向けシステムプロンプトのチューニング効果を、本番環境で実験、検証した結果を公式ブログで報告した。
()
初代Windowsタスクマネージャーの開発者として知られる元MicrosoftのDavid Plummer氏が、macOS向けネイティブシステム監視ツール「TMOG」のパブリックβ版を公開した。
()
Microsoftは2026年8月11日（米国時間）、Windows 11向けの月例更新プログラム「KB5121003」の提供を開始した。今月は約400件の脆弱性が修正されており、その中には既に悪用が確認されている「AFD.sys」の権限昇格の脆弱性が含まれる。また、ファイルサイズ表示の改善やタッチパッドのジェスチャー設定など、2026年7月のプレビュー更新で先行提供された新機能も正式に展開される。本更新プログラムの内容と注意点を解説する。
()
MS&ADインターリスク総研は、空飛ぶクルマに関する消費者調査の結果を公表した。認知度は上昇した一方で、安全面への不安を背景に利用意向は5割を下回り、社会受容性向上が今後の課題となった。
()
「公衆Wi-Fiは危険」という常識は、この10年で「HTTPSがあるから大丈夫」へと書き換わりました。ところが今、ホテルでWi-Fiにつないだ一瞬にMicrosoft 365のアカウントを奪われる攻撃が観測されています。どうすれば安全に利用できるのでしょうか。
()
MicrosoftはAI時代のゼロトラスト戦略を拡充し、AIおよびDevSecOps向けの新たな評価軸と実装指針を発表した。AIエージェントや開発パイプラインを守る15の統制群を整理し、概念設計から実践的なロードマップ策定までの支援を強化する。
()
Microsoftの2026年4〜6月期決算は「Microsoft Azure」の記録的成長を示したが、その裏ではGPUの納入遅延とインフラの逼迫が続いている。需要に供給が追い付かない状況下で、同社はどのように利益を出しているのか。
()
エムエスアイコンピュータージャパンは、狭額縁デザインを採用したビジネス向け24.5型フルHD液晶ディスプレイ「PRO MP251 E14A」を発表した。
()
Microsoftが7月に発売したSnapdragon X2搭載の「Surface Laptop 13.8インチ」「Surface Pro 13インチ」には、それぞれ新色が用意されている。スペックのレビューをする前にその外観をチェックしてみたい。
()
Microsoftは、「Visual Studio Code」における「GitHub Copilot」のエージェントハーネスのトークン効率向上の成果を紹介した。
()
Microsoft 365 Copilotのユーザー調査からは、ツールへの満足度の高さがうかがえる。しかし費用対効果の面ではどうか。同ツールを使って「効果が出やすい業務」や「評価が下がりやすい場面」を整理する。
()
日本マイクロソフトが、「Microsoft 365 Copilot」の近況を説明するイベントを開催した。AIエージェントが注目を集める中、そのトレンドを捉える進化を遂げているという。
()
2026年も後半に入ったが、MicrosoftのSurfaceブランドからは年内にまだ「サプライズ」となる新製品の投入が予告されている。今後の展開を予想する。
()
Microsoftは、2026年3月に宣言した「Windows 11の品質向上」に向けた取り組みの中間報告を発表した。過去4カ月間で実装されたタスクバーの改善やWindows Updateの煩わしさ軽減などに加え、年内の残り期間で注力する「8GBメモリ搭載PCでの動作最適化」など4つの重点分野を解説する。
()
AIが攻撃を自動化する今、防御側も人手だけでは追い付かない。Microsoftは、複数のAIエージェントが役割を分担しながら継続的に監視、調査、対処する新たなセキュリティ基盤「Project Perception」を発表した。“Mythos超え”のAIモデルを搭載した同基盤の全体像を探る。
()
紙と「Microsoft Excel」による管理から脱却するには、システム導入による現場の混乱やブラックボックス化を招き得る。大北製作所は、自社特有の複雑なルールをどうシステムに落とし込んだのか。
()
クラウドサービスの利用が広がる中、クラウドサービスとデバイスの境界を狙う脅威が登場している。「Microsoft Intune」を悪用してデバイスに侵入する巧妙な手口と、ログに残された痕跡から被害を解明する手法とは。
()
AIにメールや資料を書かせるのではなく、システムを変更できる管理者権限を渡し、ITインフラ障害の調査から対処まで任せたら、何が起きるのでしょうか。本連載「Microsoft MVP胡田のAI検証ラボ――情シス業務、AIにどこまで任せられるか」の第1回では、AIにActive Directoryの障害対応を丸ごと任せました。原因も調査手順も教えません。AIはどこまで自力で原因にたどり着き、どのようにシステムを変更したのか。実際の操作記録とともに検証します。
()
偽のエラー表示を見せ、利用者自身に不正な命令を実行させる「ClickFix」の検知が半年で108％増えた。日本の割合は14％で最も高い。攻撃の足場は生成AIの画面やブラウザ拡張機能、Microsoftアカウントのサインインへと広がっている。
()
Microsoftは「Copilot in Excel」の財務部門向け機能を強化した。Microsoftの財務部門が実運用で利用・評価し、財務業務で求められる信頼性を重視して開発された。
()
Microsoftの正規サインイン画面でログインし、多要素認証（MFA）も正常に完了した。それでも攻撃者にアカウントへのアクセスを許してしまう──。Trend Microは、OAuth 2.0の正規機能を悪用する新攻撃の実態を公開した。なぜ従来の対策では見抜きにくいのか。攻撃の流れと有効な防御策を解説する。
()
NVIDIAやMicrosoft、SpaceXAIなどは、AIオープンモデルの安全性向上とサイバーセキュリティツール開発を目指すイニシアチブ「Open Secure AI Alliance」を設立した。オープンな技術を活用してソフトウェアの脆弱性修正や防御ツールの共同開発を推進し、過度な規制に対する防御資産としての重要性を主張する。
()