ニュース一覧（94ページ目）
未読: GitHub、トークン種別ごとの認証情報を無効化できる新機能を追加（新しいタブで開きます）
GitHubがトークン種別ごとに認証情報を無効化できる新機能を追加し、セキュリティ管理の柔軟性を高めた
- •特定の種類や範囲のトークンだけを無効化できる機能が開発者に提供された
- •この機能により、セキュリティインシデント発生時などの対応が迅速かつ精密に行える
- •認証情報の管理粒度を細分化することで、開発環境のセキュリティ強化が図られている
未読: OpenAI、ZDRを維持したまま悪用検知へ ログ保持を求めるAnthropicに対抗（新しいタブで開きます）
OpenAIがAPIデータの非保持設定を維持しつつ、活動シグナルのみで悪用を検知する新機構「Private Safety Processing」を発表
- •顧客データを自社インフラ外や暗号化で保護しつつ、複数のやり取りを横断して悪用の兆候を検知する仕組みである
- •Anthropicのログ保持要求に対抗し、ZDR（Zero Data Retention）を維持したまま安全対策を強化する方針
- •新機構の展開は9月に開始する予定とされている
未読: マクニカ、AIの活用によりSOCの高度化を支援するプラットフォーム「Prophet AI」を提供（新しいタブで開きます）
マクニカが米Prophet Securityと契約し、AIを活用した次世代SOCプラットフォーム「Prophet AI」の提供を開始した
- •米Prophet Securityと代理店契約を締結し、日本市場での提供を開始した
- •AIを活用することでセキュリティ運用センター（SOC）の高度化を支援する
- •次世代SOCプラットフォーム「Prophet Agentic AI SOC Platform」が中心製品となる
未読: Googleカレンダー、迷惑な招待をユーザーブロックで防止する新機能発表（新しいタブで開きます）
Googleカレンダーがユーザー側から迷惑な招待をブロックできる新機能を発表し、不要な通知やスケジュールの混乱を防ぐためのプライバシー保護機能が強化された
- •送信者からの招待をユーザーが個別にブロックできる機能がカレンダーに追加された
- •迷惑メールや不要な会議依頼によるユーザー体験の低下を防止する目的で導入された
- •設定方法やブロック機能の適用範囲について、具体的な利用シーンが紹介されている
医療や製造業における生成AI導入の障壁であるデータセキュリティと業務シナリオ不足を解決するため、オンプレミス対応のSovereign GaiXerが注目されている
- •データを社内に留め置けるオンプレミス環境を提供し、機密情報の漏洩リスクを軽減している
- •技術的な難しさではなく、安心環境と具体的な活用シナリオの欠如が導入障壁であることを指摘している
- •医療や製造業など、規制の厳しい業界でも安心して生成AIを活用できる体制を整備する製品である
未読: 高度なAIのサイバー攻撃、どう対策？ 企業が知るべき「スピード格差」の埋め方（新しいタブで開きます）
AnthropicのClaude Mythos 5など高度なAIによるサイバー攻撃の脅威に対し、企業が攻撃者のスピードに対抗するため、自動化による迅速な対応体制の構築が不可欠であると解説する。
- •高度なAIモデルの登場により、サイバー攻撃の手口が高度化・高速化している
- •人間の手作業では対応しきれないため、防御側の自動化と迅速性が問われている
- •企業は「スピード格差」を埋めるためのセキュリティ体制の再構築が求められている
未読: 推定被害総額最大3.2兆円も認知度が低すぎる、悪質なウェブサイトの「ダークパターン」、対策協会が調査レポート 高齢者や小中高生の認知度が特に低く、「守るべき層ほど認知されていない」状況（新しいタブで開きます）
ダークパターン対策協会の調査で、詐欺性ウェブサイトの被害額が最大3.2兆円に達する一方、高齢者や青少年の認知度が極めて低い実態が浮き彫りになった。
- •ダークパターン対策協会が実施した2026年意識調査において、悪質ウェブサイトの被害規模が巨大化していることが示された。
- •特にデジタルリテラシーが低いとされる高齢者や小中高生において、ダークパターンの認知度が著しく低い結果が出た。
- •被害を受けやすい層ほどその危険性を理解できていないため、教育や対策の充実が急務であるとの指摘が含まれている。
未読: OpenAIがAnthropicに対抗し、新しい顧客プライバシー保護策を追求（新しいタブで開きます）
OpenAI seeks to one-up Anthropic with new customer privacy protections
OpenAIとAnthropicの間で、エンタープライズ顧客のデータに対する最高のプライバシー保護を提供する競争が激化している
- •OpenAIはAnthropicに対抗するため、顧客データのプライバシー保護を強化している
- •両社はエンタープライズ市場においてセキュリティと信頼性を競っている
- •企業顧客にとってデータ保護の質はAIサービス選定における重要な要素となっている
未読: 廃棄物状態のCricut Makerのロック解除/再アクティブ化を解き明かす（新しいタブで開きます）
Unlocking a locked/deactivated e-waste Cricut Maker
ハッカーが電子ゴミとして処理されたCricut Makerのセキュリティロックを解除し、デバイスの再稼働に成功した技術的詳細を解説する。
- •メーカーによる意図的な機能制限やロック機構に対する技術的なバイパス手法が示されている
- •廃棄予定のハードウェアをソフトウェアハッキングにより再利用可能にする事例として注目されている
- •IoTデバイスや専用機器の所有権と修理権をめぐる議論を喚起する内容となっている
未読: 研究者らがOpenAIのサイバーセキュリティ向け限定プログラムへのアクセスを剥奪されたと主張（新しいタブで開きます）
Researchers say OpenAI revoked their access to limited cyber program
OpenAIの「Trusted Access for Cyber」プログラムは信頼できる防御者にモデルを提供して脆弱性の早期修正を目指すが、研究者らがアクセス権を剥奪されたと報告している
- •OpenAIは信頼できるセキュリティ研究者に高度なモデルへのアクセスを提供するプログラムを運営している
- •このプログラムの目的は、企業の脆弱性を発見し、より迅速なパッチ適用を促進することにある
- •一部の研究者が同プログラムへのアクセス権を剥奪されたことを明らかにした