最新記事一覧
機密データを扱うAI開発では、データを自社にとどめるデータレジデンシの要件が重荷となる。高額な専用インフラを導入できない中小企業に向けて、Oracleが提示した新たな選択肢とは。
()
Arentは、AI会議アシスタント「KageMee」の提供を開始した。ローカルAIモデルを活用し、オフライン環境での文字起こしや専門用語の自動解説、要約機能を備える。音声やテキストデータをPC内に完全保存するため、機密性の高い会議でも情報漏えいを防ぐ
()
ロシア系APT「Laundry Bear」が、メール閲覧のみで感染するゼロクリック攻撃を激化させている。AIを活用した巧妙な手口は従来のセキュリティ教育を無効化し、企業の機密情報を執拗に狙う。防御モデルの転換が急務だ。
()
AIの需要は「学習」から「推論処理」に移行しており、機密保持の観点からAIインフラのオンプレミス運用を再評価する向きがある。しかし既存のデータセンターは電力やスペースの限界に直面している。この制約を破り、業務アプリとAI処理の混在環境を効率化するアーキテクチャとは。
()
埼玉県内を中心に展開し「3割うまい！！」のキャッチコピーで知られている、中華料理チェーン「ぎょうざの満洲」。長年愛されている餃子のおいしさの秘密やキャッチコピーの由来について池野谷ひろみ社長（63）に話を聞いた。
()
機密データを扱う企業にとって、AI活用と情報保護の両立は大きな課題だ。Skyはこの課題の解決に向けて、オンプレミスAIインフラを約1カ月で構築した。短期間で実現できた理由は何だったのか。
()
日立ヴァンタラは、AI統合プラットフォームにAIエージェントの開発や運用などを支援する新機能「Hitachi iQ Studio」を追加した。企業の機密データを保護しながら、全社業務プロセスへの迅速なAI適用を支援する。
()
効率化の「加速」が致命的な「自爆」に変わる。本番DBの誤削除や機密流出など、実在の被害事例からAI活用の盲点を徹底解剖。情シスが今すぐ講じるべき人間による統制とインフラ整備の重要性とは。
()
OpenAIは、コーディング支援AI「Codex」向けの専用キーパッド「Codex Micro」を発売した。キーボードメーカーのWork Louderと共同開発した同社初のハードウェア製品で、価格は230ドル。なお、Appleによる営業秘密不正取得訴訟の渦中にある、開発中のAIデバイスとは別物だ。
()
企業で生成AIの活用が進み、機密データを扱う場面が増える中、AIを社内端末やサーバで実行する「ローカルAI」への関心が高まっている。一方、導入に当たっては課題もある。ローカルAIを導入するための秘訣とは。
()
従業員がチャットAIに抱く心理的信頼が、従来のセキュリティ境界を無効化している。サムスンなどの事例から「摩擦のない入力」の危うさを浮き彫りにし、技術を超えたガバナンスとデータ中心の防御戦略を提示する。
()
ドイツのアーヘン工科大学に所属する研究者らが発表した論文「Hidden Secrets in the arXiv: Discovering, Analyzing, and Preventing Unintentional Information Disclosure in Source Files of Scientific Preprints」は、査読前論文を公開するWebサイト「arXiv」に投稿された論文から個人情報や機密情報、意図しない情報が漏えいしていることを明らかにした研究報告だ。
()
Appleは、自社の営業秘密を不正に取得したとして、元従業員2人とOpenAIおよびその傘下企業を提訴した。iPhoneなどの開発情報がハードウェア参入を進めるOpenAIに流出したと主張。面接での機密情報の聞き出しや組織的な引き抜きを指摘し、損害賠償などを求めている。なお、AI機能での提携とは無関係としている。
()
1PasswordはOpenAIと協業し、コーディングエージェント「Codex」向けに「1Password Environments MCP Server」を提供開始した。Codexがシークレットを保持せずに、必要なアクセス権のみを得られる仕組みを実現する。
()
GlobalFoundries（GF）とQualinxは、GNSS（全球測位衛星システム） SoC（System on Chip）を欧州内の製造フローで完成させた。機密性の高い設計データやマスク、ウエハーを欧州の管理下に置く取り組みで、半導体主権の具体的な一歩といえる。しかし、EDAや材料などには課題が残る。
()
Googleは、Confidential Computingの新機能を発表した。G4系機密VMやプロンプト暗号化SDKを公開し、AI処理時の秘匿性と検証性を強化した。Appleとの協業や機密基盤の拡充も示した。
()
「テックオシボリ」は、オシボリを再解釈したリフレッシュのためのガジェット。水やお湯を多く保持しつつ肌触りが良い。夏にはかなり重宝しそうな製品なのだ。
()
AI導入で収益を上げている企業はわずか6％にすぎない。成否を分ける決定的な要因は、モデルを「どこで」動かすかというインフラ配置戦略だ。機密データ保護や超低遅延を重視するオンプレミスか、拡張性とスピードのクラウドか。情シスが直面するコストとガバナンスのジレンマを解消し、ROIを最大化する配置ルールを解き明かす。
()
AI活用には機密データの流出リスクがあるが、クラウド型AIサービスの利用をためらっていれば開発が遅延する。このジレンマに対し、Ｓｋｙは安全なオンプレミスAIインフラをわずか1カ月で構築した。その手法とは。
()
業務効率化に不可欠となった生成AIやクラウドサービス。しかし、従業員のうっかりミスによる機密情報の流出リスクが急増している。人の意識やルールだけに頼る対策ではなく、コストや運用負荷を抑えつつ、現場に負担をかけないセキュリティ対策とは。
()
部材価格の高騰などにより、PC製品の値上げが相次ぐ昨今。その中で、VAIOが手掛けるメーカー認定リファービッシュ（再生）PCが「Reborn VAIO」だ。好調な売れ行きを見せるReborn VAIOは、どのようにして新品同様の品質へと生まれ変わるのだろうか。その秘密を探るべく、安曇野の整備工程に潜入した。
()
PagerDutyは、シャドーAI利用調査で職場のAI利用が社内規定整備を上回り、許可外利用や公開AIへの機密情報入力が広がる実態を示した。利用者の多くが私生活でAIを使い始めていることや、規定運用の不公平感が隠れた利用を招いている。
()
ESETは、AIが中小企業で広がる半面、設定不備やプロンプト注入、不正スキルによる情報流出の危険が増していると報告した。利用規定未整備の企業も多く、機密情報保護や権限管理の徹底を呼びかけた。
()
業務を効率化する目的で導入したAIツールが、経営戦略などの機密情報を全従業員に漏えいさせてしまう事故が起きている。IT部門や事業部門、法務部門といった組織の隙間から生まれる、AI特有の根本的なリスクとは。
()
宮崎県はオンプレミス型の生成AI基盤を導入し、通常業務にローカルLLMを活用する取り組みを進めている。同県は、生成AI活用を進める上での障壁となる機密データの流出リスクにどう向き合っているのか。
()
OpenAIは、ChatGPTに新たなセキュリティ機能「ロックダウンモード」の提供を開始した。プロンプトインジェクション攻撃によるデータ流出リスクを抑えるためのオプションで、有効にするとWebブラウジングや外部サービスへの接続機能が制限される。機密データを扱い、厳格な保護を求める個人や組織を想定している。
()
EAGLYSは「人とくるまのテクノロジー展 2026 YOKOHAMA」に出展し、秘密計算技術を用いたマテリアルズインフォマティクス（MI）プラットフォーム「EAGLYS ALCHEMISTA」を紹介した。機密情報を明かさずに企業間の連携が行えるもので、材料開発の期間短縮に貢献する。
()
AIの基礎から法律・倫理まで幅広い領域が問われる資格「G検定」。試験範囲の中でも重要度の高いテーマを1問ずつ取り上げ、理解の定着に役立つポイントを確認していきます。今回は、AIの判断理由を利用者に説明する義務と、機密情報保護とのトレードオフを問う「AIの透明性」について考えを深めます。
()
2026年5月、マネーフォワードはGitHubへの不正アクセスにより情報漏えいが発生した可能性があると公表した。機密情報の入力という点では開発ツールも対策が必要だ。では、どのような対策が必要なのか。
()
環境活動家のエリン・ブロコビッチ氏は、急増するAIデータセンター建設をめぐり、地域住民への情報開示が不十分だと批判する記事を公開した。NDA締結などによる秘密裏の計画進行を問題視し、住民からの報告をもとに懸念を可視化するマップサイトを開設。インフラへの影響に関する完全な情報開示を求めている。
()
ISOプロは、退職者による機密情報の持ち出しリスクに関する調査結果を発表した。回答者の8割は警戒していると答えた一方、対策を完了できている企業は2割にとどまった。警戒を十分な行動に移せない理由は何か。
()
GRASグループは、生成AIを業務利用する会社員を対象に調査を実施した。その結果、「シャドーAI」を利用する管理職の37.5％が機密情報を入力しており、一般社員の約2倍に達した。管理職が危険を冒す理由は？
()
トンボ鉛筆が3月に発売したシャープペンシル「FUMI」は、個人的には今年のナンバーワン文房具と言っても構わないと思っているほど新しい。持った瞬間に「新しい」と感じるほど、その持ち心地が心地いいのだ。
()
アイロボットジャパンが、日本市場を想定したロボット掃除機の第2弾としてミドルレンジの「Roomba Plus 515 Combo」を投入する。どのような特徴があるのか、解説していく。
()
AIの基礎から法律・倫理まで幅広い領域が問われる資格「G検定」。試験範囲の中でも重要度の高いテーマを1問ずつ取り上げ、理解の定着に役立つポイントを確認していきます。今回は、顧客リストやAIモデルを法的に保護する上で欠かせない、「営業秘密」として認められるための管理要件について説明します。
()
OpenAIはDell Technologiesと提携し、「Codex」を企業のハイブリッドおよびオンプレミス環境へ展開すると発表した。DellのAIデータプラットフォームなどとの連携により、機密データを社内に保持したまま高度なAIエージェントを大規模に運用できる環境を整え、実務への本格導入を支援する。
()
企業の生成AI導入が急速に進む一方で、既存ネットワークの限界という深刻な痛みが立ちはだかっている。AIツールを介した機密データの漏えいや処理遅延など、見過ごせないリスクをどう乗り越えるべきか。
()
Googleは音声通話で認証情報を盗む集団「BlackFile」の手口を公表した。標的を偽サイトへ誘導後、認証基盤へ侵入してクラウドの機密情報を大量取得、恐喝する流れが確認された。
()
「給与改定」「人事評価および昇進対象者リストの先行公開について」――会社員なら気になる件名の詐欺メールが、5月上旬ごろから出回っている。
()
ソフトバンクは、国内データセンターで運用するクラウド基盤で、国産LLM「Sarashina」を活用した生成AIサービスを提供すると発表した。企業や自治体の機密データを国内環境で安全に活用したい需要に対応する。
()
米グーグルは、AIによるサイバー攻撃が本格化している実態に警鐘を鳴らす調査結果を公表した。AIがシステム開発者よりも先に脆弱性を発見し、企業のサーバーから機密情報を盗んだり、製造設備を停止させたりするなど、被害を発生させる事例が広がりつつある。
()
欧州刑事警察機構（Europol）が、規制当局の監視を逃れる形で「シャドーIT」を長年運用していたことが判明した。ペタバイト規模の機密データには無実の市民の情報も含まれ、深刻なセキュリティ上の欠陥とガバナンスの欠如が露呈。欧州議会は信頼失墜を重く見て、組織の権限拡大を一時停止すべきとの声を強めている。
()
「シャドーAI」は単なる社内ルールの違反にとどまらず、制御不能なデータ流出を引き起こす。正規の通信に紛れ、機密情報が気付かないうちに外部に漏れ出る“見えない脅威”は、どうすれば防げるのか。
()
GitHub上でのAI駆動開発がやりやすくなる一方で、機密性の高いプロジェクトや厳格なガバナンスが求められる現場では、パブリッククラウドの利用が難しくセルフホスティング可能なGitLabを選ぶケースも増えています。本稿では、GitLabを用いたAI駆動開発のデモプロジェクトのナレッジを共有します。設計書作成を含む業務ワークフローを例に、プロンプト設計や技術構成、画面イメージなど、実際に試行した内容を具体的にご紹介します。
()
企業が保有するデータはビジネスの根幹を支える最重要資産だ。クラウド利用が進む一方、機密性の高い重要データや基幹システムは依然としてRAID機器で運用されることが多い。そのRAID機器に障害が発生し、アクセスが遮断されたら――。ビジネスの現場で、重要なデータを迅速・確実に取り戻すための「正解」をデータ復旧のプロフェッショナルに聞いた。
()
生成AIの業務活用が広がる一方で、企業が把握・承認していない「シャドーAI」の利用が拡大している――。GRASグループの調査からは、機密情報をAIに入力している実態に加え、管理職層で高まる“あるニーズ”も見えてきた。
()
組織の生産性向上や業務改革にAIの力は欠かせない。だが汎用AIサービスを介した機密情報の漏えいを防ぎきれているだろうか。組織固有のデータを安心して預けられる、自社のドメイン知識を豊富に持つAI環境を構築できているだろうか。
()
GitHubは「GitHub MCP Server」経由でAIコーディングエージェントがコード変更内の認証情報をスキャンできる機能のパブリックプレビューを開始した。従来のリポジトリスキャンに加え、コミットやプルリクエストの前に認証情報の漏えいを検出できる。
()
若者を中心に流行するSNS「BeReal.」による情報漏えいが相次いでいます。「2分以内の同時撮影」という仕組みがなぜ漏えいを招くのか。Z世代の心理とアプリの特性を解き明かし、企業が「社員テロ」を防ぐために講じるべき物理的対策や教育の指針を解説します。
()
＠ITで公開された記事の中から、特に注目を集めた10本をランキング形式で紹介します。何が読者の関心を引いたのでしょうか。
()