Security & Misuse

ドコモ・バイクシェアで発生した大規模障害は、ドコモブランド以外のシェアサイクルサービスにも影響を与え、業界最大規模の停止となった原因を解説する。

• •8月に発生した障害はシェアサイクル業界では過去最大規模とみられる
• •ドコモブランド以外のサービスでも同様に停止が発生した
• •全国エリアでのサービス停止に至った技術的・構造的な理由が分析されている

NRIセキュアがサイバーセキュリティ研修を再編し、初心者向け「セキュアEggs」と実務応用特化の「セキュアWings」に区分して提供開始すると発表した

• •既存の研修コースを再編し、学習者のレベルや目的に応じた课程体系を構築した
• •「セキュアWings」はサイバーセキュリティの知識を現場で即活用できる実践的な内容に特化している
• •本格的なセキュリティスキル習得を目指す受講者を対象とした新たな学習機会を提供する

KELAがサードパーティーリスク管理プラットフォームをアップデートし、AI活用によるサプライチェーン防衛を強化

• •グループ会社のSLINGが開発するサードパーティーリスク評価・管理プラットフォームをアップデートした
• •AIの利用拡大に伴うリスク増加に対し、リアルタイムのサイバーインテリジェンスで対抗する
• •経済産業省のセキュリティ指針にも対応し、サプライチェーン全体を防衛する仕組みを提供する

LLMによる脆弱性発見の急増でBINDの開発が圧迫され、メンテナンス体制の変更や月次アップデートへの移行が議論されている

• •LLMを活用した脆弱性スキャンにより、OSやWebアプリケーションの重大なバグ報告が急増している
• •開発現場では報告数の爆発的増加により、本来の開発作業が阻害されているとの懸念が表明されている
• •BINDプロジェクトではこの影響を受け、セキュリティアップデートの頻度やメンテナンス方針の見直しが検討されている

楽天グループは攻撃型ドローン関連の報道を受け問い合わせフォームを設置したが、返信は行わないと明記。担当部署への共有のみとし、実質的な対応策ではないと受け止められる。

• •攻撃型ドローンに関する報道に対し、楽天は問い合わせフォームを新規設置した
• •フォームには送信内容が担当部署に共有されるが、返信は行わない旨が明記されている
• •この措置は情報収集にとどまり、利用者への直接的なフィードバックや対策説明は行われていない

AGESTはSBOM管理ツールに欧州のサイバーレジリエンス法対応機能を追加し、ソフトウェアサプライチェーンのコンプライアンス強化を支援する。

• •SBOM管理ツール「SBOM Archi」のバージョン2.2を提供開始した
• •欧州のサイバーレジリエンス法（CRA）への対応を支援する新機能を追加した
• •ソフトウェア部品表の管理を通じてサプライチェーンのセキュリティ強化を図る

OpenAIが外部侵害のリスクや次期モデルのサイバー攻撃能力への懸念から、強化学習を一時停止し、研究環境の隔離や監視強化など安全対策を徹底すると発表した。

• •外部からの不正アクセスやモデルの悪用リスクを最小化するため、開発プロセスに一時停止を挟んだ
• •研究環境を物理的・論理的に隔離し、内部活動の監視を多段化することでセキュリティを強化する
• •安全性の基準を満たした上で開発を再開する姿勢を示し、アラインメント手法の拡張も進めている

DockerがAIガバナンスツール「Docker AI Governance」に監査ログ機能を追加し、企業内のAI活用におけるコンプライアンスと追跡可能性を強化

• •Docker AI Governanceに監査ログ機能が正式リリースされ、AIモデルの使用履歴や設定変更を追跡可能になった
• •この機能により、企業はAI活用における規制遵守や内部監査を容易に行えるようになった
• •コンテナ環境におけるAIセキュリティとガバナンスの統合管理がさらに強化された

AWSがAnthropicやOpenAIのモデルを連携させ、開発者がコードを書く段階で自動的に脆弱性を発見・修正するツール「AWS Continuum」をリリースした。

• •開発者のIDEやワークフローにシームレスに統合され、コーディング中にリアルタイムでセキュリティリスクを指摘する。
• •AnthropicやOpenAIなどの先進的なLLMを活用することで、より精度の高い脆弱性検出と修正提案を実現する。
• •この連携により、開発プロセスの初期段階でセキュリティ対策を行い、後工程での修正コストやリスク低減を目指す。

Rust製エディタ「Zed」がエージェントパネルにサンドボックス機能を標準搭載し、AIエージェントによるコード実行の安全性を確保

• •高速なRust製エディタZedが、AIエージェントパネルにサンドボックス機能を標準で搭載した
• •サンドボックス機能により、AIが生成したコードやコマンドを隔離された環境で安全に実行・検証できる
• •開発者はAIエージェントを安心して活用できるようになり、セキュリティリスクを最小限に抑えつつ生産性を向上できる