Security & Misuse

Cloudflareが検索エンジンのインデックス登録は維持しつつ、生成AIの学習データとしての利用を遮断する機能を新設した

• •Webサイト管理者がAI学習へのコンテンツ利用を拒否しつつ、検索結果での表示継続を選択可能にする
• •従来のrobots.txtやmetaタグとは異なり、AI特化の学習データ収集を明確に制御する仕組みである
• •コンテンツの著作権保護とAI時代におけるデータ利用に関するコントロール権を強化する目的で導入された

ヤマハRTX1300とZscaler Internet AccessをIKEv2/IPsecで接続し、冗長なVPN構成を構築する具体的な設定手順が解説されている

• •東京IVと東京Vの2拠点を用いた冗長構成により、通信の可用性と耐障害性を高める設定例が示されている
• •IKEv2/IPsec接続における主要パラメーター、ルーティング、NAT、証明書対応などの技術的詳細が解説されている
• •Zscaler Internet Access経由でのセキュアな接続確認方法までを含む、実務的なネットワーク構築ガイドである

Oracleが耐量子暗号やAI機能を強化したプログラミング言語の最新バージョン「Java 27」を提供開始した

• •米Oracleは現地時間15日、プログラミング言語「Java」の最新バージョンである「Java 27」の提供を開始した
• •今回のアップデートでは、量子コンピュータによる攻撃に耐える耐量子暗号機能が強化されている
• •AI関連の機能も強化されており、開発者がAIアプリケーションをより効率的に構築できるよう改善が施された

New Relicが脆弱性管理ツール「Security RX」を国内提供開始し、AIによる修正PRの自動生成機能を備えている

• •脆弱性の検知から修正までを自動化し、開発者の手作業を大幅に削減する
• •AIがコードの脆弱性を分析し、修正内容を含むプルリクエストを自動生成する
• •国内での提供開始により、開発チームのセキュリティ対応効率の向上が期待される

ドコモが同意事項の見直し作業中の人的ミスにより、34万ユーザーの電話番号などの個人情報をAmazonに無断で提供していたことが判明した

• •同意事項の更新作業中に削除すべきでなかった項目を誤って削除したことが原因
• •34万人規模のユーザーの電話番号などの個人情報が無断で第三者に提供された
• •大手通信事業者におけるデータ管理の人的ミスが重大な個人情報漏洩に発展した事例

Microsoftアカウントを必須としないWindows 11のセットアップ手順が新たに発見され、オフライン環境での初期化が可能になる可能性が報じられた。

• •従来の方法とは異なる新たな回避テクニックがユーザーコミュニティで共有された
• •ローカルアカウントのみでOSを初期化できるため、プライバシー重視のユーザーに注目されている
• •Microsoftの公式サポート範囲外の手順であるため、セキュリティリスクを伴う点に注意が必要とされる

Cloudflareが、検索エンジンでのインデックス登録は許可しつつ、大規模言語モデル（LLM）の訓練データを収集するAIクローラーを特定して遮断する技術的ソリューションを提案した

• •User-Agentやリクエストヘッダーの分析により、通常の検索クローラーとAI学習用のクローラーを区別する識別手法を紹介している
• •Webサイト管理者が自社のコンテンツをAIモデルの学習に使用されることを防ぎつつ、SEOによるトラフィック獲得を継続できる仕組みを解説する
• •AI時代におけるコンテンツの知的財産保護と、検索エコシステムとの両立を可能にするCloudflareの新しい機能や設定方法が示されている

API管理ツールPostmanが、認証情報やシークレットをコードに含めずに安全にAPIへアクセスできる「Passport」をGAした

• •APIキーやトークンなどの機密情報を暗号化して管理し、漏洩リスクを低減する仕組みを提供する
• •開発者やチーム間で認証情報を安全に共有・統合するための新しいワークフローを実現する
• •一般提供開始に伴い、エンタープライズ環境でのセキュリティ要件を満たす機能として位置づけられている

Appleが写真の改ざん検出や出所検証を可能にする「Apple Reference Image」技術を発表し、メディアの信頼性確保に向けた新たなセキュリティフレームワークを導入した

• •撮影された写真に暗号学的な参照情報を埋め込むことで、画像がどのように編集されたかを追跡可能なメタデータを生成する
• •生成AIによるディープフェイクや悪意ある改ざんからユーザーを守るための、エンドツーエンドの検証仕組みを提供する
• •Appleのセキュリティブログを通じて、写真の整合性を保ちつつプライバシーを損なわない技術的アプローチが詳細に説明されている

GNU inetutils telnetdに32年間放置されていた深刻な脆弱性CVE-2026-32746が公開され、リモートでコード実行される可能性があることが明らかになった

• •発見された脆弱性は1990年代に遡る古いコード内に存在し、長期間にわたり未修正のまま残されていた
• •攻撃者はこのバグを利用して、認証なしでサーバー上で任意のコマンドを実行できる可能性がある
• •WatchTowr Labsの研究者が詳細な分析を行い、影響を受けるシステム管理者への緊急パッチ適用を呼びかけている