セキュリティ・悪用

ソリトンがクラウド型認証サービス「Soliton OneGate」向けに、導入後の運用を支援する有償サービスを提供開始した

• •導入後の運用支援を目的とした有償サービス「ソリトン支援サービス for OneGate」を開始した
• •対象はクラウド型認証サービス「Soliton OneGate」の利用企業である
• •導入後の安定した運用を支援することで、顧客の負担軽減を目指す

NRIセキュアが、AIなどの先端技術を活用する企業向けに、セキュリティガバナンス構築を支援するサービスを提供開始した

• •AIをはじめとするエマージングテクノロジーの利活用に取り組む企業を対象としたサービスを開始した
• •先端技術の研究開発や利用におけるセキュリティガバナンスの構築を支援する内容である
• •企業組織が新しい技術を安全に導入・運用するための体制整備を支援する

S-FITとソフトクリエイトが連携し、認証基盤の統合を通じて不動産業界におけるゼロトラストセキュリティの実現とDXを推進しているプロジェクトの詳細を解説する。

• •賃貸仲介ブランドを運営するS-FITが、ソフトクリエイトと共に不動産DXの進化を追求している
• •認証基盤の統合を軸に、組織内のセキュリティ体制をゼロトラストモデルへ移行する取り組みが進められている
• •本プロジェクトは、不動産業界におけるデータ保護と業務効率化の両立を目指す具体的な実装例として注目されている

Cloudflareの開発者イベントでアイドルの宮本佳林さんが登壇し、初心者がAI開発で失敗しないための個人情報管理や複数AIによるレビューの重要性について語った。

• •Cloudflareの開発者イベントにおいて、アイドルの宮本佳林さんが登壇してAI開発のベストプラクティスを解説した
• •初心者が失敗を避けるための「守り」として、個人情報を極力預けない姿勢の重要性が強調された
• •複数のAIツールを活用してコードや出力をレビューすることで、品質向上とリスク低減を図る手法が紹介された

大学入試センターが公式サイトで本来非公開の資料一覧ページを誤って公開したが、情報漏えいはなく、誤解を避けるため速やかに非公開化した経緯を報告する。

• •大学入試センターの公式サイトで、閲覧制限がかかるべき資料一覧ページが一時的に公開状態となっていた
• •公開されていた資料は既に公表済みのもののみであり、機密情報の漏えいは確認されていない
• •センター側は誤解を招かないよう迅速にページを非公開化し、その経緯と理由を公式に説明している

SpiralAIのAIチャットアプリ「ライザAI」が配信開始2日で利用規約違反の不正利用を確認し注意喚起。生成AIによる偽画像の拡散問題も表面化し、サービス運営側が早期にリスク管理への対応に追われている。

• •国内提供開始からわずか2日目で、利用規約に違反する不正利用行為が確認された
• •生成AIを用いた偽画像の拡散が問題となっており、サービスへの信頼性を揺るがす要因となっている
• •開発元のSpiralAIは注意喚起を発表し、ユーザーへの周知と対策強化を図っている

チューリッヒ保険会社のシステムが不正アクセスを受け、ドライブレコーダーデータ経由で個人情報が漏洩した可能性があると発表した

• •8月27日にシステムの一部への不正アクセスが確認された
• •ドライブレコーダーのデータをアップロードした利用者の情報が対象となっている
• •個人情報が漏洩した可能性があるとして注意喚起が行われた

OpenAIがAnthropicやAWSなど100社以上と連名で公開書簡を発表し、AI技術の悪用によるサイバー攻撃に対抗するため、業界全体の防御体制強化を訴えた

• •OpenAI、Anthropic、AWS、Google、Microsoft、Oracleなどが共同で公開書簡を発表した
• •参加企業・団体は100以上となり、業界横断的な連携を示している
• •主な目的はサイバー攻撃への防御強化であり、セキュリティ対策の重要性を訴えている

不正アクセスによりNISA口座の資産が売却された被害者らが、大手証券会社4社に対し原状回復を求める民事調停を申し立てた。被害者らは口座が空になった実害を訴え、早急な対応を求めている。

• •79人の被害者が東京簡裁に民事調停を申し立て、証券会社への責任追及と資産回復を求めている
• •被害者は不正アクセスにより保有有価証券が勝手に売却され、口座残高がゼロになったと訴えている
• •この事件はAI関連ではなく、サイバーセキュリティ侵害および金融機関のセキュリティ管理体制に関する問題である

MBSDとChillStackが共同で「AIエージェントセキュリティハンズオン」を提供開始。LLMを推論エンジンとするAIエージェントシステムを安全に設計・開発・運用するための実践的なトレーニングを実施する。

• •大規模言語モデル（LLM）を基盤とするAIエージェントおよびマルチエージェントシステムのセキュリティ対策に焦点を当てた
• •システムの設計段階から運用段階までをカバーする実践的なハンズオントレーニングとして提供される
• •AIエージェント特有のリスクを把握し、安全なシステム構築に必要な知識と技術を習得する機会を提供する