ニュース一覧（91ページ目）
未読: OpenAI、企業向けデータ即時削除を強化する新安全技術（新しいタブで開きます）
OpenAIが企業向けに「Private Safety Processing」を発表し、データ保持を行わずに安全性チェックを強化する仕組みを導入した。
- •フロンティアモデルにおいてZero Data Retention（データ保持なし）を維持しつつ安全性を高める新技術である
- •企業ユーザーがプライバシー懸念を抱えることなく、より複雑なタスクでOpenAIのサービスを利用しやすくなる
- •8月19日の発表により、エンタープライズ環境での生成AI活用の障壁低減が期待されている
未読: 「Fable禁止」で仕事が止まったあの日々を振り返る 日本企業が取るべき「脱・単一モデル」戦略（新しいタブで開きます）
米政府の規制により特定AIモデルの提供が停止され業務が停滞した事例から、単一モデル依存のリスクを警告。オンプレミス化やマルチモデル統合による分散戦略の必要性を提言した。
- •特定AIモデルの提供停止により業務が止まった実体験から、地政学リスクの現実性を指摘した
- •単一のAIモデルに依存することによるサプライチェーンの脆弱性を問題視した
- •オンプレミス環境の構築やマルチモデル統合基盤の採用など、分散型の戦略構築を推奨した
未読: Amazon S3、アクセス拒否エラー時にポリシーARN情報を表示（新しいタブで開きます）
Amazon S3がアクセス拒否エラー発生時に、関連するポリシーARN情報を表示する機能を強化し、開発者のデバッグ作業を支援するアップデートを行った
- •S3のアクセス拒否エラーメッセージに、問題の原因となったポリシーのARN情報を明示的に表示するようになった
- •この変更により、権限設定のトラブルシューティング時間を短縮し、開発者の作業効率を向上させる
- •クラウドインフラの運用におけるセキュリティポリシーの管理とトラブル対応の容易化を図っている
未読: テクニカルサポート詐欺が前年同期比2.5倍に急増！ 新手の詐欺としてAIの回答が入口になる事例も〜トレンドマイクロ「個人セキュリティ脅威動向レポート 2026 上半期」（新しいタブで開きます）
トレンドマイクロのレポートによると、AIの回答を起点とした新たな技術サポート詐欺が増加し、前年同期比で被害が2.5倍に急増した
- •個人向けセキュリティ脅威として、AI生成コンテンツを悪用した詐欺手口が台頭している
- •技術サポート詐欺の被害件数が前年同期比2.5倍に増加したと報告されている
- •AIチャットボットの回答を信頼して詐欺サイトに誘導されるケースが新規リスクとして特定された
未読: 千葉県警がサイバー犯罪に関わった少年の立ち直り支援、「今の時代、インターネットを取り上げるわけにもいかない」と全国初の取り組み（新しいタブで開きます）
千葉県警がサイバー犯罪に関与した少年に対し、インターネット利用を停止せず教育・支援を行う全国初の取り組みを開始した。
- •不正指令電磁的記録保管などの容疑で摘発された少年が支援対象となる
- •デジタル社会においてインターネットアクセスを奪うことは現実的ではないとの認識に基づく
- •2026年6月に滋賀県と愛媛県の少年を初対象としてプログラムが運用された
スマート給餌器のアプリ障害により給餌が停止し、留守中のペットの生存が危ぶまれる事態で飼い主から多数の苦情が寄せられた。
- •米国などで使用されている自動給餌器のアプリに38時間にわたる障害が発生した
- •旅行中などの留守番中にペットが餌を摂取できなくなり、生死に関わる事態になった
- •IoT機器の信頼性欠如が日常生活に重大なリスクをもたらす事例として注目された
未読: オープンソースのBIツール「Metabase」に緊急度10の脆弱性、対策済みの最新バージョンに更新を（新しいタブで開きます）
オープンソースBIツール「Metabase」に緊急度10のSQLインジェクション脆弱性が発見され、最新バージョンへの更新が強く求められている
- •脆弱性情報はCVE-2026-72898としてMetabaseおよびJPCERT/CCから公開された
- •CVSSスコアは4.0および3.xともに最大値の10とされている
- •米CISAのKEVカタログに掲載されており、実際に悪用されている可能性が高い
未読: 偽の暗号資産カンファレンスを装い、セキュリティ研究者を標的としたマルウェア攻撃（新しいタブで開きます）
Someone targeted security researchers using a fake crypto conference as a lure
大手暗号資産ニュースサイトの従業員を装ったハッカーが、Googleドキュメント経由でマルウェアを送信し、セキュリティ専門家らを標的とした攻撃が行われた。
- •攻撃者は信頼できる暗号資産メディアの従業員を詐称していた。
- •Googleドキュメントを悪用して被害者にマルウェアを送達している。
- •セキュリティ研究者という専門的な層を標的とした高度なフィッシング攻撃である。
未読: Framework、一部の旧モデルラップトップを「ブリック」化させるBIOSアップデートの対応を発表（新しいタブで開きます）
Framework says it’s addressing a BIOS update that bricked some of its older laptops
Frameworkは、Ryzen 7040シリーズ搭載のLaptop 13でBIOSアップデートにより起動不能になる問題に対し、修正パッチを提供すると発表した
- •問題のBIOSバージョンは7月にリリースされた3.20で、WindowsおよびLinux環境で発生している
- •影響を受けるのは前世代のAMDチップを搭載した一部のユーザーに限られる
- •Frameworkは公式サイトで修正手順や代替手段を提供し、状況を改善しようとしている
未読: 面接でシステムを乗っ取る方法（新しいタブで開きます）
How to compromise your system with a job interview
技術面接中に候補者が使用するデバイスや環境を通じて、企業システムに不正アクセスする攻撃手法について解説する。面接プロセスにおけるセキュリティリスクの具体例を示している。
- •技術面接の過程で候補者の端末や共有環境を介したシステム侵害が可能であることを示唆
- •採用プロセスにおけるサイバーセキュリティ上の脆弱性とリスクを特定
- •企業側が面接環境のセキュリティ対策を強化する必要性を浮き彫りにしている