AIコーディングエージェントの自律性が高まる一方、本番データベースの削除といった事故も起こっています。では、「人間の承認」を増やせば事故は防げるのでしょうか。事例と対策から、事故を起こさないAIエージェントの設計について考えます。
2251万件超の会員情報が、サイバー攻撃の標的になった。ソースネクストへの不正アクセスでは、メールアドレスやパスワードだけでなく、住所や電話番号、生年月日、勤務先情報まで流出した可能性がある。同社は漏えい対象のユーザーにパスワード変更を求めているが、 ...
エンジニアによる技術支援を提供するシステムエンジニアリングサービス(SES)企業の間で、エンジニアにスキルシートの改ざんといった経歴詐称を強いる例が問題視されている。経歴詐称を巡って、裁判所がSES企業の経営者らに損害賠償を命じた例もあり、SES企業 ...
サイバー攻撃が連日のように続いています。そうした中で「うちは大丈夫か」「不正アクセスされているのか」「漏えいしていないのか」などと言われても、セキュリティ対策状況によっては回答が難しいこともあるでしょう。ならば、せめて対策の基礎を見直し、改めて徹底し ...
Claude Codeの作者ボリス・チャーニー氏が、「AIが書いたコードは中身を見なくてよいのか」という開発者からの相談に回答した。プロトタイプと本番コードの線引きと、品質を守るための具体策を、筆者自身の実践も添えて紹介する。
ローソンのアカウントサービス「ローソンID」で215万件を超える個人情報が漏えいした。被害は公式アプリに関連するシステムへの不正アクセスによるもので、メールアドレスや氏名の他、一部の利用者は住所や電話番号も対象となった。現時点で二次被害は確認されてい ...
ガートナージャパン(以下、ガートナー)は2026年10月13日、国内企業で不正アクセスや個人情報漏えいが相次いでいることを受け、緊急・中長期の対策を提言した。同社の調査では、脆弱(ぜいじゃく)性管理を十分に実施できている日本の大手企業は30%にとどま ...
AIの導入が進む中、企業の競争力を左右するのは、AIそのものの性能だけではなく、それを使いこなす人材と組織の在り方だ。「AIファースト」の実現には、従業員の学習と適応力を高めるとともに、AIの自動化によるスキルの衰退を防ぎ、人間とAIが協働できる文化 ...
AIエージェントが社内システムやデータを自律的に操作するようになるとき、どのようなセキュリティ対策が必要なのか。NVIDIAは、AIへの指示だけに頼らず、実行環境でのアクセス制御や権限管理、継続的な検証を組み合わせることの重要性を指摘する。